Especialista de Aseguramiento Retail

Coppel Enterprise

Culiacán

Presencial

MXN 420.000 - 660.000

Jornada completa

14 días+

Generador de candidaturas

Transforma esta oferta en una entrevista — un currículum y una carta de presentación creados pensando en lo que quiere el empleador.

Supera los filtros ATS

Ventajas ofrecidas por este puesto de trabajo

Fondo de ahorro

Descuentos en muebles y ropa

Vacaciones

Prima vacacional

Día libre de cumpleaños

Becas para estudio

Útiles escolares

Ambiente de trabajo agradable

Descripción de la vacante

Grupo Coppel busca un profesional para ejecutar evaluaciones de seguridad de la información conforme al plan anual, garantizando cumplimiento y alcance en tiempo y forma. Se trabajarán con áreas de Servicios Financieros para identificar niveles de madurez y establecer planes de remediación y mejoras.

El rol implica apoyo en controles como matriz de SoD y clasificación de la información, auditorías internas y externas, y aseguramiento de buenas prácticas conforme a ISO 27001/2, PCI-DSS y marcos

Formación

Identificar adherencia y nivel de madurez de SI en el grupo.

Responsabilidades

Ejecutar evaluaciones de seguridad basadas en la metodología y cumplir plazos establecidos.

Conocimientos

Evaluaciones de SI

Gestión de riesgos

Metodologías de auditoría

NIST/OWASP

Educación

Licenciatura en Ingeniería en Sistemas

Licenciatura en Sistemas de Información

Licenciatura en Informática

Herramientas

Nessus

Qualys

SIEM

GRC

Descripción del empleo

Ejecutar las evaluaciones asignadas con base en el plan anual, garantizando el cumplimiento del objetivo y alcance de la evaluación en tiempo y forma, para medir el nivel de madurez de los controles de Seguridad de la Información implementados en Coppel Retail.

Apegarse y proponer mejoras a la metodología de evaluación de Seguridad de la información a las áreas de Servicios Financieros con el objetivo de identificar adherencia, cumplimiento y nivel de madurez de SI en el grupo.
Ejecutar las evaluaciones con apego a la metodología, que atiendan el objetivo y alcance definido, así como que se concluyan en tiempo y forma, el cumplimiento con el marco normativo y las buenas prácticas de seguridad de la información aplicable, a través de dichas evaluaciones.
Ejecutar evaluaciones especiales que atiendan alguna inquietud de la División de Seguridad de la Información (DSI) que no estén en el plan anual, para asegurar el cumplimiento con el marco normativo y las buenas prácticas de seguridad de la información aplicable, a través de dichas evaluaciones.
Proponer recomendaciones que apoyen a las áreas de Servicios Financieros evaluadas a definir planes de remediación que les ayuden a mitigar los riesgos identificados durante las evaluaciones.
Asesorar y acompañar a las áreas de Servicios Financieros en la implementación de controles como Matriz de SoD y Clasificación de la información, para cumplimiento con el marco normativo, prevenir incidentes, fraudes, errores, así como proteger la información.
Atender auditorías internas y externas, así como apoyar en la gestión de la información solicitada al interior de la División o del Grupo (según aplique), para asegurar el cumplimiento con regulaciones externas.
Adoptar la normativa adoptada para el SGSI así como la ISO 27001, en los aspectos relacionados con terceros, sea mantenida y revisada para garantizar una relación segura con los terceros.
Identificar y evaluar los controles de seguridad necesarios para asegurar la confidencialidad, integridad y disponibilidad de la información en los Terceros.
Realizar las evaluaciones a terceros para evaluar sus niveles de seguridad y detectar áreas de oportunidad.
Validar y proponer mejoras referentes a la documentación de la Seguridad con terceros, tales como procesos, formatos, políticas, estándares, etc., para evitar el uso de información obsoleta.
En procesos, procedimientos, estándares y políticas de seguridad de información, Sobre ambientes en la nube y cifrado, En Seguridad física, En ISO 27001/2, ISO 32000, PCI-DSS,LFPDPPP,
NIST, OWASP, Ciberseguridad, Gestión de proyectos, En ortografía y redacción, Telecomunicaciones, DevSecOps, IAM, BD.
Ciberseguridad: para la definición de políticas relacionadas con ciberseguridad.
Gestión de proyectos: para gestionar correctamente el portafolio de proyectos de seguridad de la información a su cargo.

Licenciatura en Ingeniería en Sistemas Computacionales, Licenciatura en Ingeniería en Sistemas de Información, Licenciatura en Informática, Licenciatura en Telecomunicaciones, Licenciatura en Ingeniería en Electrónica

Beneficios

Fondo de ahorro
Descuentos en compras de muebles y ropa
Vacaciones
Prima vacacional
Día libre de cumpleaños
Becas para estudio
Útiles escolares
Ambiente de trabajo agradable
Entre otros beneficios y prestaciones

Grupo empresarial de capital mexicano fundado en Culiacán, Sinaloa. En 2021 cumple 80 años mejorando la vida de millones de mexicanos. Tiene presencia en todos los estados del país, cuenta con 113,000 colaboradores y es uno de los 10 principales empleadores de la República Mexicana. Se integra por tres unidades de negocio: Tiendas Coppel, Afore Coppel y BanCoppel.

"En Grupo Coppel somos una comunidad en donde la dignidad humana prevalece sobre cualquier otra condición, por ese motivo apoyamos la inclusión, la diversidad y la igualdad de oportunidades sin hacer diferencia por raza, lugar de origen, religión, creencias, edad, imágen, orientación sexual, identidad de género, discapacidad, etc."

Información de puesto