Analista de Riesgos de CiberseguridadInformación General del PuestoModalidad: Presencial de 9:00 am a 7.00 pm de lunes a viernesUbicación: (CDMX, Perisur)Propósito del PuestoIdentificar, evaluar, priorizar y monitorear los riesgos de ciberseguridad y tecnológicos que puedan afectar los activos, la información y la continuidad operativa de la organización.
Proponer controles de mitigación y asegurar el cumplimiento de marcos de referencia y normativas aplicables.Responsabilidades PrincipalesEvaluación de riesgos: Ejecutar metodologías de análisis y evaluación de riesgos de seguridad de la información en procesos, proyectos, infraestructura y proveedores.Matriz de riesgos: Mantener y actualizar el registro o matriz de riesgos de ciberseguridad, cuantificando el impacto y la probabilidad de ocurrencia.Análisis de vulnerabilidades: Colaborar con el equipo técnico en la interpretación de reportes de vulnerabilidades y pruebas de penetración para determinar su criticidad de negocio.Seguimiento de planes de acción: Dar seguimiento a la implementación de controles y remediación de hallazgos derivados de auditorías internas y externas.Cumplimiento normativo: Apoyar en la adopción y verificación de estándares internacionales y marcos de seguridad (ej. ISO/IEC *****, NIST, CIS Controls, PCI-DSS).
Evaluación de terceros: Evaluar la postura de ciberseguridad de proveedores críticos y socios de negocio.Informes y métricas: Preparar reportes ejecutivos e indicadores de riesgo (KRI)



para la dirección y el comité de seguridad.Requisitos y Formación AcadémicaEscolaridad: Licenciatura o Ingeniería en Sistemas Computacionales, Tecnologías de la Información, Ciberseguridad o afines.Experiencia mínima: 2 a 4 años de experiencia en áreas de ciberseguridad, auditoría de TI o gestión de riesgos tecnológicos.Idiomas: Inglés intermedio/avanzado (lectura técnica y comunicación).
Habilidades Técnicas (Hard Skills)Conocimiento de marcos de gestión de riesgos y ciberseguridad (NIST SP ******, ISO*, COBIT).
Familiaridad con evaluación de vulnerabilidades, arquitectura de redes, sistemas operativos y la nube (AWS, Azure o GCP).
Comprensión de controles técnicos de seguridad (Firewalls, IAM, cifrado, respaldos).
Certificaciones valoradas (deseables, no limitativas):CRISC (Certified in Risk and Information Systems Control)CISM (Certified Information Security Manager)CompTIA Security+CISA (Certified Information Systems Auditor)Habilidades Blandas (Soft Skills)Pensamiento analítico y resolución de problemas.Capacidad de comunicación efectiva para traducir riesgos técnicos a un lenguaje de negocios para la alta dirección.Negociación y trabajo colaborativo con equipos multidisciplinarios.Alta atención al detalle y organización.OfrecemosSueldo competitivo acorde a experiencia.Prestaciones de ley y superiores (vales de despensa, seguro de gastos médicos mayores, fondo de ahorro).
Oportunidades de capacitación y apoyo para certificación competente.Esquema de trabajo flexible.

📌 Analista De Riesgos De Ciberseguridad Ti (Xico)
🏢 Empresa reconocida
📍 Xico