Cyber Security Consultant (Mid level) - On site in Mty

IM Consulting; Monterrey; Presencial; MXN 400.000 - 700.000; Jornada completa

Descripción de la vacante

IM Consulting busca un Consultor de ciberseguridad para evaluar la madurez de controles, identificar riesgos y liderar remediaciones en fusiones y adquisiciones. El rol se desempeña presencial en Monterrey, con enfoque en cumplimiento y prácticas de la industria.

Se requieren más de 3 años de experiencia en seguridad, conocimiento de NIST/ISO, experiencia en M&A y certificaciones relevantes. Se prioriza candidatos que residan en México y dominen inglés técnico.

Formación

• Más de 3 años realizando evaluaciones de seguridad, revisiones de posturas y análisis de brechas.
• Experiencia en apoyos de fusiones y adquisiciones (M&A) en ciberseguridad.
• Experiencia con evaluaciones de riesgos de terceros y revisiones de seguridad de proveedores.
• Dominio de marcos y estándares de seguridad como NIST CSF, ISO 27001, CIS Controls, NIST 800-53 y SOC 2.
• Experiencia en IAM, seguridad de red, endpoints, gestión de vulnerabilidades y monitoreo.

Responsabilidades

• Realizar diligencias debidas de ciberseguridad para M&A.
• Identificar riesgos, brechas y deficiencias de cumplimiento de seguridad.
• Evaluar controles y compararlos con estándares corporativos y mejores prácticas.
• Desarrollar y priorizar planes de remediación y presentar informes ejecutivos.

Conocimientos

Ciberseguridad

Evaluaciones de seguridad

Seguridad en M&A

Gestión IAM

Gestión de vulnerabilidades

Monitoreo de seguridad

Respuesta a incidentes

Cumplimiento

Educación

CISSP

CISM

CRISC

ISO 27001

Herramientas

N/A

Descripción del empleo

IM Consulting es una empresa con trayectoria en México y el extranjero durante los últimos años enfocados en el negocio de soporte de SAP, brindando a nuestros clientes y socios estratégicos soluciones integrales en Tecnología de la Información.Tenemos una fuerte orientación con nuestros colaboradores, centrada en la formación, entrenamiento y desarrollo de sus habilidades técnicas y de trabajo en equipo, así como proyectar una buena armonía con los conceptos básicos de convivencia (diversidad e inclusión). Anímate a conocernos!

Descripción del puesto (IMC-10043):

Se requiere la valiosa aportación de un Consultor de ciberseguridad responsable de evaluar la madurez del control de seguridad, identificar riesgos y brechas, recomendar mejoras e impulsar actividades de remediación para alinear las organizaciones adquiridas con los estándares de seguridad de la empresa y las mejores prácticas de la industria durante todo el ciclo de vida de las fusiones y adquisiciones.

Requisitos:

• +3 años de experiencia realizando evaluaciones de seguridad, revisiones de posturas de seguridad y análisis de brechas.
• Experiencia en apoyo a fusiones y adquisiciones (M&A), integración o actividades de desinversión en ciberseguridad.
• Experiencia con evaluaciones de riesgos de terceros y revisiones de seguridad de proveedores.
• Dominio de marcos y estándares de seguridad como NIST CSF, ISO 27001, CIS Controls, NIST 800-53 y SOC 2.
• Experiencia evaluando y mejorando controles de seguridad en Gestión de identidad y acceso (IAM), Seguridad de red, Protección de endpoints, Gestión de vulnerabilidades, Monitoreo de seguridad y respuesta a incidentes, Protección de datos y Seguridad en la nube
• Experiencia en el desarrollo de hojas de ruta de remediación y seguimiento de acciones correctivas hasta el cierre.

Deseable:

• Estar familiarizado con los requisitos normativos y de privacidad (GDPR, CCPA, PCI DSS, SOX).
• Contar con certificaciones tales como CISSP, CISM, CRISC, ISO 27001, etc.

Responsabilidades principales:

• Realizar diligencias debidas en materia de ciberseguridad y evaluaciones de la postura de seguridad para actividades de fusiones y adquisiciones.
• Identifique riesgos de seguridad, brechas de control y deficiencias de cumplimiento.
• Evalúe los controles de seguridad comparándolos con los estándares corporativos y las mejores prácticas de la industria.
• Desarrollar y priorizar planes de remediación para abordar los riesgos identificados.
• Elaborar informes y recomendaciones a nivel ejecutivo para apoyar la toma de decisiones.

Modalidad: Presencial en Monterrey, N.L.

Nivel de inglés: Intermedio (Se realizará entrevista en inglés)

Únicamente residentes mexicanos