Descripción General Responsable de definir, implementar y liderar la estrategia corporativa de Seguridad de la Información, garantizando la protección de datos, continuidad del negocio, cumplimiento normativo y mitigación de riesgos tecnológicos. Dirige iniciativas de ciberseguridad a nivel empresarial, gestiona incidentes críticos, coordina auditorías internas y externas, y asegura la correcta operación de controles, procesos, tecnologías y proveedores especializados. Actividades Principales
• Liderar la estrategia integral de ciberseguridad alineada a objetivos corporativos.
• Diseñar, actualizar y supervisar políticas, normas, lineamientos, procedimientos y matrices de riesgo en materia de seguridad.
• Implementar y operar modelos de gobierno de seguridad de la información y gestión de riesgos tecnológicos.
• Supervisar la implementación y mejora continua del SGSI (ISO 27001, 27002).
• Coordinar la gestión de incidentes de seguridad: brechas, ransomware, fraudes, fuga de información, accesos indebidos, etc.
• Dirigir la gestión de continuidad del negocio (BCP) y recuperación ante desastres (DRP).
• Coordinar auditorías internas y externas (ISO, PCI, compliance, regulatorias).
• Gestionar proveedores especializados (SOC, MSSP, pentesting, cloud security, monitoreo).
• Colaborar con Dirección General, Legal, Auditoría Interna, Comité de Riesgos y áreas operativas.
• Supervisar controles de seguridad en ERP, CRM, nubes públicas, integraciones y plataformas críticas.
• Dirigir iniciativas de concientización, capacitación y cultura de seguridad organizacional.
• Elaborar reportes ejecutivos para alta dirección y comités. Formación Académica
• Licenciatura en Ingeniería en Sistemas, Informática, Ciberseguridad, Telecomunicaciones o afines.
• Deseable Maestría o Posgrado en:
• Seguridad de la Información
• Gestión de Riesgos




• Tecnologías de Información
• Dirección de Negocios Experiencia Laboral
• 10–15 años de experiencia en Tecnologías de la Información.
• 5–7 años en roles de ciberseguridad, riesgo tecnológico o seguridad corporativa.
• Haber liderado estrategias de seguridad en empresas grandes o complejas (multiunidad, multisede, alta criticidad de datos).
• Experiencia trabajando con plataformas como ERP, CRM, nube, integraciones críticas y sistemas sensibles.
• Experiencia comprobada gestionando incidentes de seguridad reales (brechas, ransomware, fraudes, fugas).
• Interacción directa con Dirección General, Comité de Riesgos, Auditoría Interna, Legal y Reguladores.
• Experiencia liderando auditorías de seguridad (internas y externas).
• Manejo de proveedores de seguridad: SOC, MSSP, pentesting, herramientas de monitoreo, IAM, SIEM. Certificaciones deseables (Una o varias)
• CISM
• CISSP
• ISO 27001 Lead Implementer / Lead Auditor
• CRISC
• CEH (deseable)
• Certificaciones de seguridad en nube (AWS/Azure Security) Competencias Técnicas Conocimientos Específicos
• Gobierno corporativo de seguridad de la información
• Gestión de riesgos tecnológicos
• ISO 27001,27002, NIST CSF, CIS Controls
• IAM, Zero Trust, protección de datos, hardening y monitoreo
• Gestión de continuidad (BCP, DRP)
• Respuesta a incidentes y análisis forense
• Cumplimiento normativo (GDPR, LFPDPPP, PCI DSS) Software y Herramientas SIEM, SOAR, IAM, DLP, EDR/XDR, CASB, WAF, escáneres de vulnerabilidades, plataformas cloud security. Idiomas: Español avanzado; Inglés técnico intermedio–avanzado. Condiciones de Trabajo Lugar: Santa fe, cdmx.

Horario:
Lunes a viernes 9:00 am – 7:00 pm Modalidad: Presencial Disponibilidad: 100% presencial Rango salarial: Negociable Prestaciones y

ventajas:
Prestasiones de ley y superiores a las de la ley

📌 GERENTE DE CIBERSEGURIDAD (Nezahualcóyotl)
🏢 Gim Desarrollos
📍 Nezahualcóyotl