Especialista de Seguridad de Red

Grupo Coppel; Ciudad de México; Presencial; MXN 900.000 - 1.200.000; Jornada completa

Descripción de la vacante

Grupo Coppel busca un Ingeniero Senior de Seguridad de Red para diseñar, implementar y operar soluciones que protejan la infraestructura de red en entornos complejos y en nube híbrida.

Deberá aplicar patrones de arquitectura, gestionar controles como NGFW, IDS/IPS, VPNs y microsegmentación, y colaborar con operaciones y desarrollo para integrar la seguridad en el SDLC, manteniendo conformidad y respuesta a incidentes.

Formación

• Experiencia progresiva en ingeniería de seguridad de red.

Responsabilidades

• Aplicar patrones de arquitectura y directrices de seguridad de red para soluciones robustas y escalables.
• Desarrollar e implementar controles de seguridad como NGFW, IDS/IPS, VPNs y microsegmentación.
• Verificar la aplicación de políticas de seguridad para mantener la conformidad y reportar hallazgos.
• Colaborar con equipos de operaciones y desarrollo para integrar la seguridad en el SDLC.
• Implantar herramientas de automatización y IaC para gestionar configuraciones de red y respuesta a incidentes.
• Diagnosticar vulnerabilidades y proponer mitigaciones basadas en riesgos al Gerente Sr.

Descripción del empleo

Responsabilidades:

• Aplicar patrones de arquitectura y directrices de diseño de seguridad de red definidos por el Gerente Sr. para implementar soluciones robustas y escalables que protejan la infraestructura de red.
• Desarrollar e Implementar controles de seguridad de red como firewalls de próxima generación, sistemas de detección/prevención de intrusiones (IDS/IPS), redes privadas virtuales (VPNs) y soluciones de microsegmentación para salvaguardar la infraestructura y los datos según las políticas de seguridad establecidas.
• Verificar la aplicación consistente de las políticas y estándares de seguridad de red para mantener la conformidad en los entornos operativos y reportar hallazgos al Gerente Sr.
• Colaborar con los equipos de operaciones de red y desarrollo para la integración de la seguridad en el ciclo de vida de desarrollo de software (SSDLC) de los sistemas y aplicaciones que interactúan con la red.
• Implantar y Mantener herramientas de automatización de seguridad, como scripts y configuraciones de infraestructura como código (IaaC), para mejorar la eficiencia en la gestión de configuraciones de red y la respuesta a incidentes.
• Diagnosticar vulnerabilidades y amenazas en la infraestructura de red mediante escaneos y análisis de tráfico para proponer mejoras y mitigaciones basadas en riesgos al Gerente Sr.
• Proporcionar soporte técnico y asesoramiento a equipos internos (arquitectos de infraestructura, equipos de operaciones) para la adopción de las mejores prácticas de seguridad de red y la resolución de problemas técnicos complejos.
• Controlar la implementación de controles de acceso a la red, incluyendo la gestión de identidades y accesos (IAM) específicos de red, para asegurar el principio de mínimo privilegio en los entornos de red.
• Generar informes técnicos detallados sobre el estado de la seguridad de la red, incidentes relevantes y el cumplimiento de controles para apoyar la toma de decisiones estratégicas del Gerente Sr.

Perfil deseado:

• Mínimo 5 años de experiencia progresiva en ingeniería de seguridad de red, incluyendo diseño, implementación y operación de soluciones de seguridad en entornos complejos.
• Experiencia demostrada en la aplicación de principios de seguridad de red como Zero Trust y microsegmentación, y en la protección de infraestructuras críticas y entornos de nube híbrida.
• Profundo conocimiento de los modelos OSI y TCP/IP, enrutamiento (BGP, OSPF), switching, DNS, DHCP, VPNs, MPLS y tecnologías de red definidas por software (SDN).
• Experiencia práctica con firewalls de próxima generación (NGFW), sistemas de detección/prevención de intrusiones (IDS/IPS), Web Application Firewalls (WAF), balanceadores de carga seguros, soluciones Anti-DDoS, pasarelas de seguridad (Secure Web Gateways, CASB) y microsegmentación.
• Implementación y control de autenticación, autorización y contabilidad para dispositivos y usuarios de red (ej. 802.1X, TACACS+, RADIUS).
• Experiencia en la configuración y uso de herramientas de gestión de eventos e información de seguridad (SIEM/SOAR) para el monitoreo, detección y análisis de anomalías en el tráfico de red.