Especialista en Seguridad TI

Gigante Grupo Inmobiliario; Ciudad de México; Presencial; MXN 446.000 - 558.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

30 días de aguinaldo

Vales de despensa

Seguro de gastos médicos mayores

Seguro de vida

Descripción de la vacante

Gigante Grupo Inmobiliario requiere Especialista en Seguridad de la Información para proteger activos de la organización. Se encargará de gestión de riesgos cibernéticos, monitoreo de amenazas y respuesta a incidentes.

Se valorará experiencia en SIEM, EDR/XDR y cumplimiento de marcos como NIST CSF 2.0 e ISO/IEC 27001, con trabajo en entornos híbridos y colaboración con proveedores externos.

Formación

• Licenciatura o Ingeniería concluida en Sistemas, Informática, TI, Ciberseguridad, Telecomunicaciones o afín.
• Experiencia mínima de 5 años en ciberseguridad, seguridad de la información, SOC, Blue Team, gestión de vulnerabilidades o respuesta a incidentes.
• Experiencia en investigaciones de incidentes y administración de herramientas de seguridad empresarial.
• Experiencia en elaboración de reportes ejecutivos y seguimiento a remediaciones.
• Experiencia trabajando en ambientes híbridos on-premise y nube.

Responsabilidades

• Analizar alertas generadas por el SIEM y dar seguimiento a eventos reportados por el SOC externo.
• Participar en la investigación, contención y análisis de causa raíz de incidentes de seguridad.
• Mantener actualizados playbooks, procedimientos de respuesta y documentación operativa.
• Administrar herramientas de gestión de vulnerabilidades y dar seguimiento a planes de remediación.
• Administrar soluciones EDR/XDR y analizar detecciones o actividades sospechosas.
• Elaborar métricas y reportes ejecutivos sobre riesgos, vulnerabilidades, niveles de exposición y cumplimiento de remediaciones.
• Coordinar la operación con proveedores externos de SOC y dar seguimiento al cumplimiento de SLA.
• Participar en auditorías internas y externas.
• Apoyar la implementación y mantenimiento de controles relacionados con ISO 27001, NIST CSF y CIS Controls.
• Participar en campañas de concientización y prevención de phishing.

Conocimientos

Ciberseguridad

Análisis de alertas

Monitoreo de amenazas

Respuesta a incidentes

Gestión de vulnerabilidades

SOC

Investigación de incidentes

Automatización

Seguridad de la información

NIST CSF

Educación

Licenciatura/Ingeniería en TI o afín

Herramientas

SIEM

EDR/XDR

Microsoft 365

Windows

Linux

PowerShell

Python

Fortinet

NAC

Descripción del empleo

Buscamos Especialista en Seguridad de la Información para proteger los activos de información de la organización y asegurar su confidencialidad, integridad y disponibilidad mediante la operación, monitoreo y mejora continua de controles de seguridad.

La persona seleccionada participará de forma directa en la gestión de riesgos cibernéticos, monitoreo de amenazas, respuesta a incidentes, gestión de vulnerabilidades y cumplimiento de controles de seguridad, alineándose a marcos como NIST CSF 2.0 e ISO/IEC 27001.

Principales responsabilidades

• Analizar alertas generadas por el SIEM y dar seguimiento a eventos reportados por el SOC externo.
• Participar en la investigación, contención y análisis de causa raíz de incidentes de seguridad.
• Mantener actualizados playbooks, procedimientos de respuesta y documentación operativa.
• Administrar herramientas de gestión de vulnerabilidades y dar seguimiento a planes de remediación.
• Administrar soluciones EDR/XDR y analizar detecciones o actividades sospechosas.
• Elaborar métricas y reportes ejecutivos sobre riesgos, vulnerabilidades, niveles de exposición y cumplimiento de remediaciones.
• Coordinar la operación con proveedores externos de SOC y dar seguimiento al cumplimiento de SLA.
• Participar en auditorías internas y externas.
• Apoyar la implementación y mantenimiento de controles relacionados con ISO 27001, NIST CSF y CIS Controls.
• Participar en campañas de concientización y prevención de phishing.

Requisitos

• Licenciatura o Ingeniería concluida en Sistemas, Informática, Tecnologías de la Información, Ciberseguridad, Telecomunicaciones o carrera afín.
• Experiencia mínima de 5 años en ciberseguridad, seguridad de la información, SOC, Blue Team, gestión de vulnerabilidades o respuesta a incidentes.
• Experiencia en investigaciones de incidentes y administración de herramientas de seguridad empresarial.
• Experiencia en elaboración de reportes ejecutivos, métricas de seguridad y seguimiento a remediaciones.
• Experiencia trabajando en ambientes híbridos on-premise y nube.

Conocimientos técnicos

• Seguridad operativa: administración y operación de SIEM, análisis de eventos, detección de amenazas, gestión y respuesta a incidentes e investigación de indicadores de compromiso.
• Marcos y metodologías: conocimiento de NIST CSF 2.0, ISO/IEC 27001, CIS Controls, MITRE ATT\&CK, gestión de riesgos, gestión de vulnerabilidades y respuesta a incidentes.
• Redes y protocolos: TCP/IP, DNS, HTTP/HTTPS, VPN, firewalls, protocolos de comunicación y principios de protección perimetral.
• Sistemas y plataformas: Microsoft Windows, Windows Active Directory, Microsoft 365, sistemas Linux básicos e intermedios y entornos híbridos on-premise y nube.
• Gestión de vulnerabilidades: CVSS, gestión de parches, análisis y priorización de riesgos, hardening de sistemas y seguimiento de remediaciones.
• Cloud y protección de datos: conocimientos generales de Microsoft Azure, seguridad en Microsoft 365, protección de datos y nociones deseables de seguridad en GCP y AWS.
• Experiencia con soluciones EDR/XDR y herramientas de gestión de vulnerabilidades.
• Diseño y análisis de reglas de seguridad en firewalls, preferentemente Fortinet.
• Conocimiento básico en soluciones NAC.
• Deseable conocimiento de PowerShell, Python o Bash, así como automatización de procesos de seguridad.

Certificaciones deseables

• Security+
• CySA+
• CEH

Ofrecemos

• Salario: $40.000 a $50.000 brutos mensuales.
• Prestaciones superiores a las de ley: 30 días de aguinaldo, vales de despensa, seguro de gastos médicos mayores y seguro de vida.
• Descuentos en tiendas del Grupo.
• Horario: lunes a jueves de 8:00 a.m. a 6:00 p.m. y viernes de 7:30 a.m. a 2:30 p.m.
• Zona de trabajo: Corporativo en Miyana, Polanco.

Ofrecemos la oportunidad de integrarte a una organización con operación sólida y de largo plazo, en un rol clave para fortalecer la postura de ciberseguridad de la compañía. Tendrás exposición a entornos híbridos, retos técnicos relevantes y colaboración cercana con equipos internos y proveedores especializados.

En Grupo Gigante promovemos un ambiente laboral diverso, inclusivo y colaborativo. Nuestros procesos de reclutamiento y selección están libres de discriminación por edad, identidad de género, color de piel, origen étnico, nacionalidad, religión, ideología, nivel socioeconómico o discapacidad. Valoramos la innovación, la eficiencia y el trabajo en equipo para generar espacios y proyectos de alto valor.