Cybersecurity Specialist

Computrabajo; Naucalpan de Juárez; On-site; MXN 446,000 - 725,000; Full time

Benefits offered by this job

Salario competitivo

Contrato indefinido

15 días de vacaciones

Flexibilidad horaria

Día libre en tu cumpleaños

Aguinaldo

Job summary

Redarbor busca un/a Cybersecurity Specialist para unirse al equipo de Seguridad de la Información. Se responsabilizará de gestionar identidades, MFA, SSO y permisos, así como de auditar accesos y supervisar seguridad en Azure y SaaS.

Se requieren 3 años de experiencia en ciberseguridad, dominio de Microsoft 365/Entra ID y conocimientos en marcos ISO 27001/NIST. Ofrecen contrato indefinido y salario competitivo.

Qualifications

• Experiencia mínima de 3 años en ciberseguridad o seguridad de la información.
• Experiencia demostrable en administración y seguridad de Microsoft 365 y Entra ID.
• Experiencia en gestión de vulnerabilidades e incidentes de seguridad.
• Conocimientos sólidos de IAM, MFA, SSO, PIM y controles de acceso.
• Experiencia en entornos cloud, preferiblemente Azure.
• Conocimiento de marcos de referencia como ISO 27001, NIST CSF o CIS Controls.
• Nivel profesional de inglés.

Responsibilities

• Administrar y supervisar los controles de seguridad de Microsoft Entra ID, Microsoft 365 y otras plataformas corporativas.
• Gestionar configuraciones de MFA, SSO y PIM; revisar permisos y recertificación.
• Realizar auditorías de cuentas privilegiadas y accesos de terceros.
• Analizar registros de auditoría y detectar comportamientos anómalos.
• Participar en la definición de estándares de seguridad para Azure y SaaS.
• Monitorear incidentes, coordinar contención y recuperación.

Skills

Ciberseguridad

Seguridad de la información

IAM/MFA/SSO/PIM

Microsoft 365 Entra ID

Gestión de vulnerabilidades

Incidentes de seguridad

Azure / nube

ISO 27001 / NIST CSF / CIS Controls

Inglés profesional

Tools

Microsoft Defender

Microsoft Sentinel

Microsoft Purview

Intune

Netskope CASB

Job description

¿Quiénes somos?

Redarbor es la #1 compañía HR Tech en Latam.

Ayudamos a 55 millones de personas al mes a encontrar un trabajo mejor y a más de 150.000 empresas a reclutar y retener el mejor talento.

Nuestros proyectos

Somos líderes en Sites y App’s de empleo con nuestros sites de empleo Computrabajo (líder en Latinoamérica), OCC en México e Infojobs y Catho en Brasil, y Software de RRHH en Latinoamérica (Pandapé).

Redarbor en cifras

2013 fundada

+1.100 colaboradores

16 oficinas

21 países

HR Tech 1# en Latam y 2# grupo de sites de empleo con más tráfico en el mundo

El Software de RH (SaaS) líder en Latinoamérica con más de 8.000 productos activos

Somos la mejor empresa para trabajar en España y la 11ª mejor para trabajar en Europa y hemos recibido el reconocimiento especial ‘Better for Business’, según GPTW

¿A quién buscamos?

Buscamos un/a Cybersecurity Specialist para incorporarse al equipo de Seguridad de la Información.

RESP0NSABILIDADES PRINCIPALES

Seguridad de Identidades y Microsoft 365

• Administrar y supervisar los controles de seguridad de Microsoft Entra ID, Microsoft 365 y otras plataformas corporativas.
• Gestionar y revisar configuraciones de seguridad relacionadas con MFA, Conditional Access, Identity Protection, SSO y Privileged Identity Management (PIM).
• Realizar auditorías periódicas de cuentas privilegiadas, roles administrativos y accesos de terceros.
• Supervisar la correcta aplicación de los principios de mínimo privilegio y segregación de funciones.
• Ejecutar revisiones periódicas de accesos y procesos de recertificación de permisos.
• Analizar registros de auditoría, eventos de seguridad y actividades administrativas para identificar comportamientos anómalos o configuraciones de riesgo.
• Revisar aplicaciones empresariales, permisos OAuth, consentimientos y accesos de terceros a plataformas corporativas.
• Colaborar en la definición e implantación de estándares de seguridad para Microsoft 365, Azure y entornos SaaS.

Operaciones de Seguridad e Incident Response

• Monitorizar, investigar y gestionar incidentes de seguridad.
• Coordinar actividades de contención, erradicación y recuperación.
• Realizar análisis de seguridad y apoyar investigaciones internas.
• Participar en ejercicios de simulación y mejora de la capacidad de respuesta ante incidentes.

Gestión de Vulnerabilidades y Hardening

• Ejecutar análisis periódicos de vulnerabilidades.
• Coordinar planes de remediación con los equipos técnicos.
• Realizar seguimiento del cumplimiento de los plazos de corrección definidos.
• Participar en pruebas de intrusión y validación de hallazgos.
• Impulsar iniciativas de hardening y mejora continua de la postura de seguridad.

Seguridad Cloud y Plataformas SaaS

• Participar en la protección de entornos Microsoft Azure y Microsoft 365.
• Supervisar la configuración segura de plataformas SaaS corporativas.
• Colaborar en la administración de soluciones de seguridad como: Microsoft Defender XDR Microsoft Sentinel Microsoft Purview Netskope SIEM DLP CASB EDR/XDR
• Identificar riesgos derivados de configuraciones inseguras, accesos excesivos o integraciones de terceros.

Gobierno, Riesgo y Compliance

• Participar en el mantenimiento y mejora del Sistema de Gestión de Seguridad de la Información (SGSI).
• Participar en auditorías internas y externas.
• Apoyar procesos de certificación y mantenimiento de ISO 27001.
• Revisar políticas, procedimientos y estándares de seguridad.
• Participar en evaluaciones de seguridad de proveedores y terceros.

Concienciación y Cultura de Seguridad

• Colaborar en programas de formación y concienciación.
• Participar en campañas de phishing y simulaciones de seguridad.

Buscamos una persona que tenga

• Experiencia mínima de 3 años en ciberseguridad o seguridad de la información.
• Experiencia demostrable en administración y seguridad de Microsoft 365 y Entra ID.
• Experiencia en gestión de vulnerabilidades e incidentes de seguridad.
• Conocimientos sólidos de IAM, MFA, SSO, PIM y controles de acceso.
• Experiencia en entornos cloud, preferiblemente Azure.
• Conocimiento de marcos de referencia como ISO 27001, NIST CSF o CIS Controls.
• Nivel profesional de inglés.

Requisitos:

• Experiencia con Microsoft Defender, Sentinel, Purview e Intune.
• Experiencia con Netskope u otras soluciones CASB/SSE.
• Conocimientos de GDPR, NIS2 y gestión de riesgos.
• Experiencia en compañías SaaS o entornos cloud-first.
• Experiencia en revisiones de permisos OAuth, aplicaciones empresariales y seguridad de identidades.

¿Qué ofrecemos?

• Salario competitivo + Contrato indefinido.
• 15 días de VACACIONES + flexibilidad horaria + día libre en tu CUMPLEAÑOS
• Aguinaldo superior al de ley
• Vales despensa y Restaurante
• Eventos corporativos
• Y mucho más..