Descripción del puesto: Buscamos un/a Líder de Ciberseguridad con sólida experiencia en seguridad de la información, seguridad cloud y gestión de equipos técnicos. Será responsable de definir e impulsar la estrategia de ciberseguridad de la organización, liderar la implementación de controles y soluciones de seguridad, así como fortalecer la postura de seguridad mediante marcos de referencia como NIST CSF e ISO/IEC 27001.

Esta posición tendrá un papel fundamental en la definición del roadmap de seguridad, la gestión de riesgos, la coordinación de equipos y la atención de incidentes críticos, asegurando que las iniciativas de ciberseguridad estén alineadas con los objetivos del negocio.

Buscamos una persona con visión estratégica, capacidad de liderazgo, sólidos conocimientos técnicos y experiencia en la gestión de proyectos y equipos multidisciplinarios.

Principales responsabilidades:

- Diseñar, implementar y supervisar controles de seguridad alineados con marcos de referencia como NIST CSF e ISO/IEC 27001.
- Liderar iniciativas de implementación de arquitecturas Zero Trust, conforme a los lineamientos de NIST SP 800-207.
- Definir y mantener estrategias de protección y gobierno de datos, incluyendo clasificación, monitoreo y prevención de fuga de información (DLP).
- Supervisar y optimizar los controles de seguridad de correo electrónico para la prevención de phishing, malware y ataques BEC (Business Email Compromise).
- Evaluar y fortalecer la postura de seguridad en entornos SaaS, IaaS y PaaS, considerando configuraciones, accesos y posibles vulnerabilidades o exposiciones.
- Supervisar la detección y respuesta ante amenazas mediante el análisis de eventos y alertas de seguridad, en coordinación con equipos SOC/SIEM.
- Liderar, coordinar y desarrollar al equipo de ciberseguridad mediante la asignación de actividades, mentoría,



seguimiento de objetivos y evaluaciones de desempeño.
- Definir y ejecutar el roadmap de seguridad, alineando las iniciativas con los objetivos del negocio y priorizando acciones de acuerdo con los riesgos e impactos identificados.
- Fungir como punto de escalamiento ante incidentes críticos, liderando su atención y coordinando a los equipos técnicos, así como la comunicación con dirección y clientes.
- Gestionar la capacidad y distribución del equipo para atender los proyectos y servicios de seguridad.
- Colaborar con equipos globales en inglés para sesiones técnicas, resolución de problemas y coordinación de proyectos.
- Impulsar la cultura de seguridad en la organización mediante la implementación de políticas, programas de concientización y adopción de buenas prácticas.

Requisitos y experiencia:

- Mínimo 5 años de experiencia en puestos relacionados con ciberseguridad, seguridad cloud o seguridad de la información.
- Al menos 2 años de experiencia liderando equipos técnicos de ciberseguridad o TI, ya sea mediante liderazgo directo o funcional.
- Experiencia en la implementación y operación de controles de seguridad para correo electrónico, protección de datos e identidades.
- Participación en iniciativas de Zero Trust y modernización de seguridad.
- Experiencia en la gestión de programas de seguridad que involucren múltiples áreas de la organización.
- Experiencia presentando riesgos, resultados y avances a nivel directivo, así como gestionando stakeholders internos y clientes.




- Experiencia en entornos empresariales o de consultoría (deseable).
- Licenciatura concluida.
- Inglés intermedio.

Conocimientos técnicos:

- Zero Trust Architecture.
- Data Protection & Data Governance.
- Email Security.
- Identity & Access Management (IAM).
- Threat Detection & Incident Response.
- Seguridad en entornos SaaS, IaaS y PaaS.

Herramientas y tecnologías indispensables:

- Plataformas SIEM: correlación de eventos, gestión de alertas y dashboards.
- Herramientas EDR/XDR para análisis y monitoreo de endpoints.
- Soluciones de Email Security y protección contra phishing.
- Plataformas DLP y herramientas de Data Security.
- Herramientas CASB y SSPM.
- Plataformas DSPM y soluciones de descubrimiento de datos.

Habilidades y competencias:

- Liderazgo de equipos técnicos, delegación y seguimiento de objetivos.
- Mentoría y desarrollo de talento.
- Pensamiento analítico y orientación a la gestión de riesgos.
- Capacidad de priorización basada en impacto y probabilidad.
- Visión estratégica y orientación a resultados.
- Toma de decisiones bajo presión, especialmente durante incidentes críticos.
- Comunicación efectiva con perfiles técnicos, no técnicos y directivos.
- Influencia y negociación con stakeholders.
- Gestión de conflictos y resolución estructurada de problemas.
- Autonomía, responsabilidad y rendición de cuentas.
- Trabajo colaborativo con equipos multidisciplinarios.
- Enfoque en la mejora continua y madurez de seguridad.

Certificaciones deseables:

- CISSP (Certified Information Systems Security Professional).
- CISM (Certified Information Security Manager).
- ISO/IEC 27001 Lead Implementer.

Tipo de puesto: Tiempo completo Sueldo: $20,000.00 - $25,000.00 al mes

Pregunta(s) de postulación

- ¿Resides en CDMX o EDOMEX?

Lugar de trabajo: remoto híbrido en Benito Juárez, CDMX

📌 Líder de Ciberseguridad (Benito Juárez)
🏢 Advanced Technologies Dac, S.A. De
📍 Benito Juárez