OBJETIVO DEL PUESTO.

El Security Analyst participa en la operación, mantenimiento y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI), mediante el seguimiento de controles de seguridad, riesgos, vulnerabilidades, accesos, incidentes y cumplimiento, contribuyendo a proteger la confidencialidad, integridad y disponibilidad de la información de la organización.

El puesto participa tanto en actividades de gobierno y cumplimiento como en la supervisión e implementación de controles técnicos de seguridad.

RESPONSABILIDADES

- Dar seguimiento a los controles de seguridad establecidos dentro del SGSI recopilando y manteniendo las evidencias de cumplimiento de los controles.
- Participar en la identificación y evaluación de riesgos tecnológicos y de seguridad de la información, así como mantener actualizado el registro de riesgos y dar seguimiento a los planes de tratamiento de riesgos.
- Apoyar en el mantenimiento del inventario de activos de información y tecnológicos y verificar la asignación de propietarios y custodios.
- Realizar revisiones periódicas de usuarios, roles y privilegios, validando la aplicación del principio de mínimo privilegio.
- Supervisar el estado de protección de equipos corporativos y revisar alertas generadas por herramientas EDR/antimalware.
- Verificar cumplimiento de políticas de cifrado, firewall, control de dispositivos y actualización de sistemas.
- Revisar resultados de análisis de vulnerabilidades, clasificarlas y priorizarlas de acuerdo con su criticidad y riesgo.




- Dar seguimiento a los planes de trabajo de las áreas responsables para la remediación de las vulnerabilidades identificadas.
- Recibir y analizar alertas o eventos relacionados con seguridad, realizar análisis inicial, clasificar el evento y escalarlo de acuerdo con su criticidad.
- Apoyar en revisiones periódicas de configuraciones de seguridad de plataformas cloud y SaaS e identificar configuraciones inseguras o desviaciones respecto de los estándares establecidos.
- Apoyar en campañas de concientización y elaborar materiales y comunicaciones de seguridad.
- Apoyar en revisiones relacionadas con ISO 27001, 9001, NOM 024 y otros requerimientos aplicables; preparar evidencias solicitadas durante auditorías.

PERFIL DEL CANDIDATO

- Licenciatura o ingeniería en Sistemas, TI, Ciberseguridad o áreas afines.
- 1–3 años de experiencia en roles de seguridad, TI o infraestructura

COMPETENCIAS

- Pensamiento analítico y orientado a la resolución de problemas.
- Capacidad para identificar desviaciones y proponer acciones correctivas..
- Comunicación clara y habilidades para trabajar en equipos técnicos y del negocio.
- Atención al detalle y compromiso con buenas prácticas.
- Proactividad y curiosidad por aprender nuevas tecnologías y amenazas emergentes.

Tipo de puesto: Tiempo completo, Por tiempo indeterminado

Sueldo: $23,895.90 - $30,498.89 al mes

Beneficios:

- Aumentos salariales
- Opción a contrato fijo

Pregunta(s) de postulación:

- ¿Cuales herramientas de seguridad dominas?

Licencia/Certificación:

- Security+, CEH, ISO 27001 Foundations, Google Cybersecurity (Deseable)

Lugar de trabajo: Empleo presencial

📌 Security Analyst (Zapopan)
🏢 MEDDISOFT
📍 Zapopan