ESPECIALISTA SR DE SEGURIDAD DE LA INFORMACION

Grupo AlEn; Monterrey; On-site; MXN 600,000 - 900,000; Full time

Job summary

Grupo AlEn busca un Especialista Sr. de Seguridad de la Información para fortalecer nuestro programa de seguridad, cumplimiento y privacidad. Diseñarás y ejecutarás campañas de concientización, gestionando riesgos y asegurando controles en activos de información.

La posición requiere experiencia en ISO 27001, NIST y marcos regulatorios; colaborarás con terceros y proveedores para mantener prácticas seguras y cumplir la normativa vigente en México y regionales.

Qualifications

• Formación relacionada en Seguridad de la Información o TI.
• Mínimo 5 años de experiencia en Seguridad de la Información.
• Conocimiento de ISO/IEC 27000 y NIST Cybersecurity Framework.
• Experiencia en evaluación de riesgos de Seguridad de la Información.
• Conocimientos intermedios en clasificación de información y privacidad (LFPDPPP, GDPR).

Responsibilities

• Diseñar y ejecutar programas de capacitación y campañas de concientización para colaboradores y terceros
• Desarrollar estrategias de ingeniería social y simulaciones (phishing, fraude) para identificar brechas
• Gestionar clasificación, identificación y etiquetado de activos de información con controles
• Coordinar actividades de privacidad y protección de datos, asegurando cumplimiento de leyes y políticas
• Realizar evaluaciones de riesgos de Seguridad de la Información a terceros y proveedores
• Atender auditorías internas, externas y regulatorias, entregar evidencias y cerrar hallazgos
• Desarrollar, actualizar y difundir políticas y normas de Seguridad de la Información alineadas con ISO 27001 y NIST
• Identificar oportunidades de mejora y proponer iniciativas para fortalecer el programa de seguridad

Job description

Seleccione la frecuencia (en días) para recibir una alerta:

#BrillaEnAlEn como Especialista Sr. de Seguridad de la Información

Si te apasiona la ciberseguridad, la protección de datos y el fortalecimiento de una cultura de prevención, ¡esta vacante es para ti! En este rol, contribuirás a proteger los activos de información de la organización mediante estrategias de concientización, gestión de riesgos, privacidad y cumplimiento. Serás una pieza clave para impulsar prácticas seguras entre colaboradores y terceros, así como para fortalecer continuamente nuestro programa de Seguridad de la Información.

En Grupo AlEn llevamos más de 75 años transformando hogares y comunidades con soluciones de limpieza innovadoras y marcas icónicas. Somos una empresa orgullosamente mexicana con presencia en México, Estados Unidos, Centroamérica y el Caribe, y nuestros productos están presentes en el 97% de los hogares mexicanos.

Nuestro propósito es construir un mundo más limpio y sostenible para ti.

¿Qué harás en este rol?

• Diseñar y ejecutar programas de capacitación y campañas de concientización en Seguridad de la Información para colaboradores y terceros.
• Desarrollar estrategias de ingeniería social y simulaciones controladas, como ejercicios de phishing y escenarios de fraude, para identificar brechas de comportamiento y proponer acciones de mejora.
• Gestionar la clasificación, identificación y etiquetado de los activos de información, asegurando la aplicación de controles para proteger su confidencialidad, integridad y disponibilidad.
• Coordinar actividades de privacidad y protección de datos personales, dando seguimiento a los controles y asegurando el cumplimiento de la legislación y políticas aplicables.
• Realizar evaluaciones de riesgos de Seguridad de la Información a terceros, proveedores y socios comerciales, definiendo planes de mitigación y monitoreando su cumplimiento.
• Atender auditorías internas, externas y regulatorias relacionadas con Seguridad de la Información y TI, coordinando la entrega de evidencias y el cierre de hallazgos.
• Desarrollar, actualizar y difundir políticas, estándares y procedimientos de Seguridad de la Información, alineados con marcos de referencia como ISO 27001 y NIST.
• Identificar oportunidades de mejora y proponer iniciativas para fortalecer el programa de seguridad ante cambios en el entorno tecnológico, regulatorio y del negocio.
• Licenciatura en Seguridad de la Información, Tecnologías de la Información, Sistemas de Información, Tecnologías y Comunicaciones, Sistemas Digitales, Sistemas Computacionales o carreras afines.
• Mínimo 5 años de experiencia profesional en áreas relacionadas con Seguridad de la Información.
• Conocimiento de marcos de referencia y normativas como ISO/IEC 27000 y NIST Cybersecurity Framework.
• Experiencia o conocimientos en evaluación de riesgos de Seguridad de la Información.
• Conocimientos en estrategias de concientización, capacitación e ingeniería social.
• Conocimiento intermedio en clasificación de información y privacidad, incluyendo normativas como LFPDPPP y GDPR.
• Conocimientos intermedios en fundamentos técnicos de ciberseguridad.
• Manejo de herramientas y tecnologías como Microsoft 365, Microsoft Purview, Data Loss Prevention (DLP) e Information Rights Management (IRM).
• Habilidades de comunicación, análisis, organización y coordinación, con orientación al cumplimiento y mejora continua.

¿Qué puedes esperar al unirte a Grupo AlEn?

• Bienestar integral: compensación competitiva, prestaciones superiores a la ley y beneficios que te acompañan en cada etapa de tu vida.
• Desarrollo que impulsa: aprendizaje que inspira y proyectos que te desafían.
• Entorno colaborativo, abierto y ágil en donde puedes proponer, crear, transformar.
• Propósito que inspira: construimos un mundo más limpio para ti.

En Grupo AlEn promovemos una cultura de inclusión y equidad. Todos nuestros procesos de selección son gratuitos y están abiertos a cualquier persona, sin distinción de edad, origen étnico, religión, género, identidad u orientación sexual, estado civil, condición física o de salud, ideología política o cualquier otra característica personal.