️ Líder de Ciberseguridad y Pentesting (Cybersecurity & Pentesting Lead) Buscamos un Líder de Ciberseguridad y Pentesting que lidere el fortalecimiento continuo de la postura de ciberseguridad de Periferia IT Group y sus clientes, mediante la gestión de riesgos, implementación de controles, análisis técnico, pruebas de penetración autorizadas (Pentesting) y adopción de marcos de referencia como NIST, CIS, ISO 27001/27002, MITRE ATT&CK; y MITRE ATLAS.
Este rol implica diseñar y ejecutar la estrategia de ciberseguridad corporativa y para clientes, coordinar ejercicios de Purple Team, gestionar vulnerabilidades y brindar apoyo en auditorías y certificaciones.

✅ Requisitos y experiencia Formación académica - Título profesional en Ingeniería de Sistemas, Telecomunicaciones, Ciberseguridad o carreras afines.
Experiencia requerida Más de 5 años de experiencia en seguridad ofensiva, gestión de riesgos o arquitectura de seguridad.

Experiencia liderando evaluaciones de seguridad para clientes y presentando resultados a la alta dirección.

Deseable: Experiencia en sectores regulados y en entornos híbridos o multinube (multi-cloud).

Conocimientos específicos Conocimientos prácticos en redes, sistemas operativos, cloud, APIs, DevSecOps, IAM, criptografía y seguridad de aplicaciones.

Experiencia en metodologías PTES, OWASP Testing Guide, OWASP ASVS y CVSS.

Dominio de marcos y estándares: NIST CSF, NIST SP 800-53, CIS Controls, ISO 27001/27002, MITRE ATT&CK; y MITRE ATLAS.

Tecnologías Principal: Seguridad ofensiva / Pentesting.

Relacionadas:



NIST / ISO 27001 / MITRE ATT&CK; / MITRE ATLAS / OWASP.

Responsabilidades principales 1. Estrategia de ciberseguridad: Diseñar y ejecutar la estrategia de ciberseguridad corporativa y para clientes. Evaluar riesgos, brechas de control, exposición tecnológica y niveles de madurez en seguridad.
2. Pentesting y evaluaciones técnicas: Planificar y ejecutar pruebas de penetración en aplicaciones web, APIs, dispositivos móviles, infraestructura, cloud, redes inalámbricas y entornos internos. Definir reglas de ejecución, alcance, autorizaciones, criterios de riesgo y manejo de evidencias.
3. Informes y comunicación: Elaborar informes ejecutivos y técnicos con hallazgos reproducibles, impacto, evidencias y recomendaciones priorizadas. Presentar resultados a la alta dirección y a los clientes.
4. Purple Team y Threat Hunting: Coordinar ejercicios de Purple Team, Threat Hunting y validación de controles utilizando MITRE ATT&CK.; Evaluar los riesgos asociados con la inteligencia artificial y el aprendizaje automático mediante MITRE ATLAS.
5. Gestión de vulnerabilidades y controles: Implementar y medir controles basados en CIS Controls, NIST CSF,



NIST SP 800-53, ISO 27001/27002 y buenas prácticas OWASP. Gestionar vulnerabilidades, planes de tratamiento, excepciones y seguimiento de remediaciones.
6. Monitoreo y respuesta: Definir capacidades de monitoreo, respuesta a incidentes, continuidad del negocio y recuperación.
7. Auditorías y certificaciones: Brindar apoyo en auditorías, certificaciones, procesos comerciales y reuniones con clientes.
8. Documentación y metodologías: Mantener actualizadas las metodologías, plantillas, manuales de procedimientos (playbooks), evidencias y bases de conocimiento.
9. Cultura de seguridad: Promover la cultura de ciberseguridad mediante capacitaciones técnicas y ejecutivas.

Habilidades y competencias Liderazgo de equipos de ciberseguridad.

Pensamiento analítico y atención al detalle.

Comunicación efectiva con equipos técnicos y directivos.

Gestión de riesgos y toma de decisiones bajo presión.

Proactividad y sentido de urgencia.

Capacidad para mediar desacuerdos y gestionar expectativas.

Orientación a resultados y mentalidad de mejora continua.

Conocimiento de estándares y normativas internacionales.

Sobre la posibilidad Harás parte de Periferia IT Group, una organización enfocada en la transformación digital y la ciberseguridad, donde tendrás la oportunidad de liderar iniciativas de alto impacto, interactuar con clientes de sectores regulados y fortalecer la postura de seguridad de la organización y sus clientes.

📌 Cybersecurity & Pentesting Lead (Ciudad de México)
🏢 Periferia IT
📍 Ciudad de México