Gerente de Auditoria Sr TI Infraestructura, Arquitectura y Vulnerabilidades

Coppel; Culiacán; On-site; MXN 600,000 - 900,000; Full time

Job summary

Grupo Coppel busca un/a profesional para diseñar y supervisar la auditoría de ciberseguridad, gestionando vulnerabilidades y riesgos tecnológicos. El rol requiere experiencia en Red Team, respuesta a incidentes y pruebas de seguridad.

Se evalúan titulaciones en TI y habilidades en herramientas de seguridad; se trabajará estrechamente con la Alta Dirección para mitigar amenazas y proteger activos empresariales.

Qualifications

• Titulación en TI o ciberseguridad requerida.
• 2nd item
• Experiencia en pruebas de Red Team y gestión de vulnerabilidades.
• Conocimientos en seguridad de redes y bases de datos.
• Detección y contención de amenazas avanzadas en endpoints.
• Análisis de brechas de seguridad y gestión de incidentes.
• Conocimiento de antimalware y correlación de eventos.
• Experiencia en ciberpatrullaje y frameworks de seguridad.

Responsibilities

• Diseñar la estrategia anual de auditoría de ciberseguridad.
• Ejecutar pruebas para identificar vulnerabilidades de seguridad.
• Dictaminar y alinear marcos de trabajo con objetivos de negocio.
• Evaluar riesgos tecnológicos disruptivos y ajustar el plan de auditoría.
• Coordinar recursos y priorizar acciones para vulnerabilidades críticas.
• Validar hallazgos y comunicar dictámenes a Alta Dirección.
• Definir estándares y metodologías para equipos de ejecución.
• Mantenerse actualizado sobre amenazas y técnicas de mitigación.

Skills

Red Team

Gestión de vulnerabilidades

Seguridad de redes

Seguridad de bases de datos

Detección y contención de amenazas

Análisis de brechas

Gestión de incidentes

Antimalware

Correlación de eventos

Ciberpatrullaje

Education

Licenciatura o Ingeniería en Sistemas/TI

Tools

Nessus

Acunetix

Netsparker

Burp Suite Professional

Job description

Grupo empresarial de capital mexicano fundado en Culiacán, Sinaloa. En 2021 cumple 80 años mejorando la vida de millones de mexicanos. Tiene presencia en todos los estados del país, cuenta con 113,000 colaboradores y es uno de los 10 principales empleadores de la República Mexicana. Se integra por tres unidades de negocio: Tiendas Coppel, Afore Coppel y BanCoppel.

"En Grupo Coppel somos una comunidad en donde la dignidad humana prevalece sobre cualquier otra condición, por ese motivo apoyamos la inclusión, la diversidad y la igualdad de oportunidades sin hacer diferencia por raza, lugar de origen, religión, creencias, edad, imagen, orientación sexual, identidad de género, discapacidad, etc."

Objetivo: Diseñar la estrategia anual de auditoría para determinar que el ambiente de control tecnológico en el entorno de Ciberseguridad sea capaz de evitara y mitigar ataques cibernéticos, mediante la identificación y evaluación riesgos emergentes tecnológicos de ciberseguridad disruptivos y nuevos modelos de amenaza alineando al cumplimiento de todo el marco normativo y legal.

Diseñar, supervisar y evaluar resultados de pruebas de penetración enfocándose en:

• Diseñar la estrategia de auditoría técnica anual.
• Ejecutar pruebas de auditoria para identificar y reportar vulnerabilidades de seguridad de manera controlada y ética.
• Dictaminar y establecer los marcos de trabajo, asegurando su alineación con los objetivos de negocio.
• Identificar y evaluar riesgos tecnológicos disruptivos para ajustar proactivamente el plan de auditoría.
• Ejercer autonomía total en la priorización de recursos (humanos, técnicos y presupuestarios) para atender contingencias o vulnerabilidades críticas detectadas fuera del ciclo estándar.
• Actuar como la autoridad final en la validación de hallazgos complejos, transformando reportes técnicos en dictámenes ejecutivos que impacten en la toma de decisiones de la Alta Dirección.
• Establecer los estándares de calidad y las metodologías que deben seguir los equipos de ejecución, funcionando no solo como filtro, sino como el arquitecto del ecosistema de control.
• Evaluar y identificar modelos de amenazas y análisis de riesgos para evaluar posibles vectores de ataque.
• Apoyo en definir y en ejecutar ejercicios de equipo rojo/equipo azul y simulaciones de adversarios.
• Preparar informes de auditoria ejecutivos-Gerente Divisional / Nacional de Auditoría
• Investigar y mantenerse actualizado con las últimas amenazas, vulnerabilidades y técnicas de mitigación de ciberseguridad.
• Analizar políticas, procedimientos y programas de capacitación de seguridad.

Rol gerencial:

• Liderar auditorías de seguridad ofensiva y defensiva.
• Ejecutar pruebas de infraestructura interna para identificar vulnerabilidades.
• Evaluación de riesgos y validación de controles.
• Identificación y gestión de hallazgos.
• Capacitar, asesorar, supervisar y retroalimentar en campo a Gerentes y auditores, de acuerdo a la metodología de auditoría interna, uso, aplicación de analíticos así como de sistemas relacionados con la auditoría.

Escolaridad:

Licenciatura y/o Ingeniería en Sistemas de Información, Tecnologías de Información, Informática, Cibernética o afín.

Experiencia:

Indispensable: conocimientos y experiencia de pruebas de Red Team. Gestión de vulnerabilidades. Conocimientos sobre seguridad en redes y bases de datos. Detección y contención de amenazas avanzadas a nivel de endpoint. Análisis de brechas de seguridad. Gestión de incidentes de ciberseguridad. Manejo de antimalware. Correlación de eventos. Ciberpatrullaje

Metodologías y Frameworks

• Estándares de Auditoría: OSSTM, PTES, NIST 800-115.
• Seguridad Web: OWASP Top 10 & Testing Guide.
• Inteligencia de Amenazas: MITRE ATT&CK Framework.

Seguridad Ofensiva (Pentesting)

• Análisis de Vulnerabilidades: Nessus, Acunetix, Netsparker.
• Intercepción y Proxy: Burp Suite Professional.
• Infraestructura: Pentesting de red interna y externa.
• Web Security: Pruebas avanzadas de penetración en aplicaciones web.
• Ciber inteligencia: Técnicas de recolección y análisis OSINT (Open Source intelligence).