Este empleo viene de Talenteca.com

Analista de Riesgos de Ciberseguridad

Información General del Puesto

Modalidad: Presencial de 9:00 am a 7.00 pm de lunes a viernes
Ubicación: [CDMX, Perisur]

Propósito del Puesto

Identificar, evaluar, priorizar y monitorear los riesgos de ciberseguridad y tecnológicos que puedan afectar los activos, la información y la continuidad operativa de la organización. Proponer controles de mitigación y asegurar el cumplimiento de marcos de referencia y normativas aplicables.

Responsabilidades Principales

Evaluación de riesgos: Ejecutar metodologías de análisis y evaluación de riesgos de seguridad de la información en procesos, proyectos, infraestructura y proveedores.
Matriz de riesgos: Mantener y actualizar el registro o matriz de riesgos de ciberseguridad, cuantificando el impacto y la probabilidad de ocurrencia.
Análisis de vulnerabilidades: Colaborar con el equipo técnico en la interpretación de reportes de vulnerabilidades y pruebas de penetración para determinar su criticidad de negocio.
Seguimiento de planes de acción: Dar seguimiento a la implementación de controles y remediación de hallazgos derivados de auditorías internas y externas.
Cumplimiento normativo: Apoyar en la adopción y verificación de estándares internacionales y marcos de seguridad (ej. ISO/IEC 27001, NIST, CIS Controls, PCI-DSS).
Evaluación de terceros: Evaluar la postura de ciberseguridad de proveedores críticos y socios de negocio.
Informes y métricas: Preparar reportes ejecutivos e indicadores de riesgo (KRI) para la dirección y el comité de seguridad.

Requisitos y Formación Académica

Escolaridad:



Licenciatura o Ingeniería en Sistemas Computacionales, Tecnologías de la Información, Ciberseguridad o afines.
Experiencia mínima: 2 a 4 años de experiencia en áreas de ciberseguridad, auditoría de TI o gestión de riesgos tecnológicos.
Idiomas: Inglés intermedio/avanzado (lectura técnica y comunicación).
____________________________________________________________________________________________________

Habilidades Técnicas (Hard Skills)

Conocimiento de marcos de gestión de riesgos y ciberseguridad (NIST SP 800-30, ISO 27001/27005, COBIT).
Familiaridad con evaluación de vulnerabilidades, arquitectura de redes, sistemas operativos y la nube (AWS, Azure o GCP).
Comprensión de controles técnicos de seguridad (Firewalls, IAM, cifrado, respaldos).
Certificaciones valoradas (deseables, no limitativas):
CRISC (Certified in Risk and Information Systems Control)CISM (Certified Information Security Manager)CompTIA Security+CISA (Certified Information Systems Auditor)

Habilidades Blandas (Soft Skills)

Pensamiento analítico y resolución de problemas.
Capacidad de comunicación efectiva para traducir riesgos técnicos a un lenguaje de negocios para la alta dirección.
Negociación y trabajo colaborativo con equipos multidisciplinarios.
Alta atención al detalle y organización.

Ofrecemos

Sueldo competitivo acorde a experiencia.
Prestaciones de ley y superiores (vales de despensa, seguro de gastos médicos mayores, fondo de ahorro).
Oportunidades de capacitación y apoyo para certificación cualificado.
Esquema de trabajo flexible.

Este empleo viene de Talenteca.com:
https://www.talenteca.com/anuncio?j_id=6ae0d6f13f00004a000453c9&source;=talent

📌 ANALISTA DE RIESGOS DE CIBERSEGURIDAD TI (Ciudad de México)
🏢 SatoriTech
📍 Ciudad de México