Descripción General

Responsable de definir, implementar y liderar la estrategia corporativa de Seguridad de la Información, garantizando la protección de datos, continuidad del negocio, cumplimiento normativo y mitigación de riesgos tecnológicos. Dirige iniciativas de ciberseguridad a nivel empresarial, gestiona incidentes críticos, coordina auditorías internas y externas, y asegura la correcta operación de controles, procesos, tecnologías y proveedores especializados.

Actividades Principales

- Liderar la estrategia integral de ciberseguridad alineada a objetivos corporativos.
- Diseñar, actualizar y supervisar políticas, normas, lineamientos, procedimientos y matrices de riesgo en materia de seguridad.
- Implementar y operar modelos de gobierno de seguridad de la información y gestión de riesgos tecnológicos.
- Supervisar la implementación y mejora continua del SGSI (ISO 27001, 27002).
- Coordinar la gestión de incidentes de seguridad: brechas, ransomware, fraudes, fuga de información, accesos indebidos, etc.
- Dirigir la gestión de continuidad del negocio (BCP) y recuperación ante desastres (DRP).
- Coordinar auditorías internas y externas (ISO, PCI, compliance, regulatorias).
- Gestionar proveedores especializados (SOC, MSSP, pentesting, cloud security, monitoreo).
- Colaborar con Dirección General, Legal, Auditoría Interna, Comité de Riesgos y áreas operativas.
- Supervisar controles de seguridad en ERP, CRM, nubes públicas, integraciones y plataformas críticas.
- Dirigir iniciativas de concientización, capacitación y cultura de seguridad organizacional.
- Elaborar reportes ejecutivos para alta dirección y comités.

Formación Académica

- Licenciatura en Ingeniería en Sistemas, Informática, Ciberseguridad, Telecomunicaciones o afines.
- Deseable Maestría o Posgrado en:
- Seguridad de la Información
- Gestión de Riesgos




- Tecnologías de Información
- Dirección de Negocios

Experiencia Laboral

- 10–15 años de experiencia en Tecnologías de la Información.
- 5–7 años en roles de ciberseguridad, riesgo tecnológico o seguridad corporativa.
- Haber liderado estrategias de seguridad en empresas grandes o complejas (multiunidad, multisede, alta criticidad de datos).
- Experiencia trabajando con plataformas como ERP, CRM, nube, integraciones críticas y sistemas sensibles.
- Experiencia comprobada gestionando incidentes de seguridad reales (brechas, ransomware, fraudes, fugas).
- Interacción directa con Dirección General, Comité de Riesgos, Auditoría Interna, Legal y Reguladores.
- Experiencia liderando auditorías de seguridad (internas y externas).
- Manejo de proveedores de seguridad: SOC, MSSP, pentesting, herramientas de monitoreo, IAM, SIEM.

Certificaciones deseables (Una o varias)

- CISM
- CISSP
- ISO 27001 Lead Implementer / Lead Auditor
- CRISC
- CEH (deseable)
- Certificaciones de seguridad en nube (AWS/Azure Security)

Competencias Técnicas

Conocimientos Específicos

- Gobierno corporativo de seguridad de la información
- Gestión de riesgos tecnológicos
- ISO 27001,27002, NIST CSF, CIS Controls
- IAM, Zero Trust, protección de datos, hardening y monitoreo
- Gestión de continuidad (BCP, DRP)
- Respuesta a incidentes y análisis forense
- Cumplimiento normativo (GDPR, LFPDPPP, PCI DSS)

Software y Herramientas SIEM, SOAR, IAM, DLP, EDR/XDR, CASB, WAF, escáneres de vulnerabilidades, plataformas cloud security. Idiomas: Español avanzado; Inglés técnico intermedio–avanzado.

Condiciones de Trabajo

Lugar: Santa fe, cdmx.

Horario: Lunes a viernes 9:00 am – 7:00 pm

Modalidad: Presencial

Disponibilidad: 100% presencial

Rango salarial: Negociable

Prestaciones y incentivos: Prestasiones de ley y superiores a las de la ley

📌 GERENTE DE CIBERSEGURIDAD (Nezahualcóyotl)
🏢 Gim Desarrollos
📍 Nezahualcóyotl