¿Quiénes somos?

Redarbor es la #1 compañía HR Tech en Latam. Ayudamos a 55 millones de personas al mes a encontrar un trabajo mejor y a más de * empresas a reclutar y retener el mejor talento. Nuestros proyectos: Somos líderes en Sites y Apps de empleo con nuestros sites de empleo Computrabajo (líder en Latinoamérica), OCC en México e Infojobs y Catho en Brasil, y Software de RRHH en Latinoamérica (Pandapé).

Redarbor en cifras

Fundada +1.100 colaboradores, 16 oficinas, 21 países. HR Tech #1 en Latam y #2 grupo de sites de empleo con más tráfico en el mundo. El Software de RH (SaaS) líder en Latinoamérica con más de * productos activos. Somos la mejor empresa para trabajar en España y la 11a mejor para trabajar en Europa y hemos recibido el reconocimiento especial 'Better for Business', según GPTW.

¿A quién buscamos?

Buscamos un/a Cybersecurity Specialist para incorporarse al equipo de Seguridad de la Información.

RESPONSABILIDADES PRINCIPALES

- Seguridad de Identidades y Microsoft 365: Administrar y supervisar los controles de seguridad de Microsoft Entra ID, Microsoft 365 y otras plataformas corporativas.
- Gestionar y revisar configuraciones de seguridad relacionadas con MFA, Conditional Access, Identity Protection, SSO y Privileged Identity Management (PIM).
- Realizar auditorías periódicas de cuentas privilegiadas, roles administrativos y accesos de terceros.
- Supervisar la correcta aplicación de los principios de mínimo privilegio y segregación de funciones.
- Ejecutar revisiones periódicas de accesos y procesos de recertificación de permisos.
- Analizar registros de auditoría,



eventos de seguridad y actividades administrativas para identificar comportamientos anómalos o configuraciones de riesgo.
- Revisar aplicaciones empresariales, permisos OAuth, consentimientos y accesos de terceros a plataformas corporativas.
- Colaborar en la definición e implantación de estándares de seguridad para Microsoft 365, Azure y entornos SaaS.

Operaciones de Seguridad e Incident Response

- Monitorizar, investigar y gestionar incidentes de seguridad.
- Coordinar actividades de contención, erradicación y recuperación.
- Realizar análisis de seguridad y apoyar investigaciones internas.
- Participar en ejercicios de simulación y mejora de la capacidad de respuesta ante incidentes.

Gestión de Vulnerabilidades y Hardening

- Ejecutar análisis periódicos de vulnerabilidades.
- Coordinar planes de remediación con los equipos técnicos.
- Realizar seguimiento del cumplimiento de los plazos de corrección definidos.
- Participar en pruebas de intrusión y validación de hallazgos.
- Impulsar iniciativas de hardening y mejora continua de la postura de seguridad.

Seguridad Cloud y Plataformas SaaS

- Participar en la protección de entornos Microsoft Azure y Microsoft 365.
- Supervisar la configuración segura de plataformas SaaS corporativas.
- Colaborar en la administración de soluciones de seguridad como:



Microsoft Defender XDR, Microsoft Sentinel, Microsoft Purview, Netskope, SIEM, DLP, CASB, EDR/XDR.
- Identificar riesgos derivados de configuraciones inseguras, accesos excesivos o integraciones de terceros.

Gobierno, Riesgo y Compliance

- Participar en el mantenimiento y mejora del Sistema de Gestión de Seguridad de la Información (SGSI).
- Participar en auditorías internas y externas.
- Apoyar procesos de certificación y mantenimiento de ISO *.
- Revisar políticas, procedimientos y estándares de seguridad.
- Participar en evaluaciones de seguridad de proveedores y terceros.

Concienciación y Cultura de Seguridad

- Colaborar en programas de formación y concienciación.
- Participar en campañas de phishing y simulaciones de seguridad.

Requisitos Técnicos

- Experiencia mínima de 3 años en ciberseguridad o seguridad de la información.
- Experiencia demostrable en administración y seguridad de Microsoft 365 y Entra ID.
- Experiencia en gestión de vulnerabilidades e incidentes de seguridad.
- Conocimientos sólidos de IAM, MFA, SSO, PIM y controles de acceso.
- Experiencia en entornos cloud, preferiblemente Azure.
- Conocimiento de marcos de referencia como ISO *, NIST CSF o CIS Controls.
- Nivel cualificado de inglés.

Requisitos

- Experiencia con Microsoft Defender, Sentinel, Purview e Intune.
- Experiencia con Netskope u otras soluciones CASB/SSE.
- Conocimientos de GDPR, NIS2 y gestión de riesgos.
- Experiencia en compañías SaaS o entornos cloud-first.
- Experiencia en revisiones de permisos OAuth, aplicaciones empresariales y seguridad de identidades.

¿

📌 Cybersecurity Specialist (Estado de México)
🏢 Redarbor
📍 Estado de México