ESPECIALISTA INGENIERIA SEGURIDAD ENDPOINT

Coppel Enterprise; Ciudad de México; Presencial; MXN 600.000 - 800.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Fondo de ahorro

Descuentos en compras

Aguinaldo

Vacaciones

Prima vacacional

Reparto de utilidades

Día de cumpleaños

Becas para estudio

Útiles escolares

Club de protección familiar

Ambiente de trabajo agradable

Descripción de la vacante

En Coppel Enterprise, buscamos un especialista en seguridad para diseñar y optimizar la arquitectura de plataformas de protección de endpoints, servidores y workloads, aplicando CIS Benchmarks y hardening para reducir la superficie de ataque.

Serás responsable de definir modelos de despliegue de detección y respuesta, estructurar FIM, liderar diagnósticos forenses y traducir hallazgos en reglas EDR, trabajando en un entorno multicloud y colaborando con operaciones.

Formación

• Experiencia mínima de 3 años en ciberseguridad y ingeniería de endpoints.
• Conocimiento de EDR y FIM; herramientas de hardening y protección de contenedores.
• Administración de EDR/XDR/EPP.
• Inglés: nivel B1.

Responsabilidades

• Definir las líneas base de endurecimiento para estaciones de trabajo, servidores y contenedores basadas en CIS Benchmarks.
• Diseñar el modelo de despliegue global de soluciones de detección y respuesta en endpoints con telemetría continua.
• Definir estándares de Monitoreo de Integridad de Archivos (FIM) en servidores y sistemas críticos.
• Liderar diagnóstico y análisis forense N3 ante incidentes, realizando RCA para proponer ajustes de arquitectura.
• Traducir hallazgos de pruebas de simulación de adversarios en reglas de mitigación y detecciones EDR.
• Asesorar y capacitar a los equipos de Soporte y Analistas de Endpoint.
• Diseñar e integrar la protección de cargas de trabajo en la nube y entornos de contenedores (CWPP, Docker/Kubernetes).
• Coordinar la integración técnica entre agentes y herramientas de gestión de vulnerabilidades.
• Automatizar la documentación, matriz de controles y evidencia técnica del estado de protección de endpoints.

Conocimientos

Experiencia 3 años

Edr y FIM

Protección de contenedores

Escaneo de vulnerabilidades

Administración EDR/XDR/EPP

Inglés B1

Educación

Licenciatura en Ingeniería en Sistemas Computacionales, Ciencias de la Computación, o afín

Descripción del empleo

Acerca de

Diseñar y optimizar la arquitectura de plataformas de protección de endpoints, servidores y cargas de trabajo (workloads/contenedores); definiendo las líneas base de endurecimiento (hardening), la instrumentación de agentes de detección y respuesta y el monitoreo de integridad de archivos (FIM), para reducir la superficie de ataque y garantizar la resistencia del parque informático corporativo y nube.

Ubicación

CDMX

Responsabilidades

• Definir las líneas base de endurecimiento (security baselines/hardening) para estaciones de trabajo, servidores (Windows/Linux) y contenedores basadas en estándares de la industria (CIS Benchmarks), reduciendo la superficie de ataque del parque informático.
• Diseñar el modelo de despliegue global de soluciones de detección y respuesta en endpoints, asegurando la telemetría continua, cobertura de detección, el aislamiento preventivo y la contención automatizada de amenazas en activos productivos.
• Definir los estándares y políticas de Monitoreo de Integridad de Archivos (FIM/File Integrity Monitoring) en servicores y sistemas críticos, para garantizar la detección en tiempo real
  de modificaciones no autorizadas en archivos de configuración e infraestructura clave.
• Liderar el diagnóstico y análisis forense N3 ante incidentes o evasiones en endpoints, realizando Análisis de Causa Raíz (RCA) para proponer ajustes de arquitectura que cierren brechas de seguridad estructurales.
• Traducir los hallazgos de pruebas de simulación de adversarios (Purple Team) en reglas de mitigación e ingeniería de detecciones EDR, endureciendo las defensas ante técnicas de invasión validadas con evidencia.
• Proveer guardarraíles de seguridad y supervisión técnica, a través de asesoría al equipo de la Gerencia Sr. de Operaciones de Endpoint, realizando auditorías continuas para mitigar la deriva de configuración (configuration drift) respecto al diseño base.
• Diseñar e integrar la protección de cargas de trabajo en la nube (CWPP - Cloud Workload Protection Platform) y entornos de contenedores (Docker/Kubernetes), extendiendo los controles de seguridad al ecosistema multicloud en producción.
• Coordinar la integración técnica entre los agentes de protección de endpoint y las herramientas de gestión de vulnerabilidades, facilitando la visibilidad del riesgo en tiempo real y acelerando los ciclos de remediación.
• Automatizar la documentación, matriz de controles y evidencia técnica del estado de protección de endpoints, asegurando el cumplimiento normativo continuo y la auditabilidad ante instancias internas y externas.
• Asesorar y capacitar a los equipos de Soporte N1/N2 y Analistas de Endpoint, compartiendo guías técnicas y procedimientos de escalamiento especializado para fortalecer el nivel
  operativo del equipo.

Conocimientos

• Experiencia: Mínimo 3 años en puestos de ciberseguridad, ingeniería de endpoints
• Plataformas EDR y FIM; herramientas de hardening; protección de contenedores y workload; escaneo de vulnerabilidades. (necesario)
• Administración de EDR/XDR/EPP.
• Inglés B1

Escolaridad

Licenciatura en Ingeniería en Sistemas Computacionales, Ciencias de la Computación, Licenciatura en Ingeniería en Ciberseguridad y Auditoría Informática o a fin.

Beneficios

• Sueldo base.
• Fondo de ahorro.
• Descuentos en compras de muebles y ropa.
• Aguinaldo.
• Vacaciones.
• Prima vacacional.
• Reparto de utilidades.
• Día de cumpleaños.
• Becas para estudio.
• Útiles escolares.
• Club de protección familiar.
• Ambiente de trabajo agradable.
• Entre otros beneficios y prestaciones.