GERENTE DE SEGURIDAD DE LA INFORMACION TÉCNICO

Evaluar; Texcoco de Mora; Presencial; MXN 800.000 - 1.100.000; Jornada completa

Descripción de la vacante

Grupo BMV solicita un profesional para diseñar, implementar y supervisar la arquitectura de Seguridad de la Información, abarcando infraestructuras on premises y en la nube. Liderar proyectos estratégicos, asegurar el SOC, coordinar pruebas técnicas y gestionar proveedores y auditorías para cumplir estándares internacionales.

Se espera liderazgo en ciberseguridad, coordinación de presupuestos y fortalecimiento de la postura de Seguridad de la Información, manteniendo alineación con políticas

Formación

• Licenciatura en Económico-Administrativa o afín Ingeniería/Sistemas e Informática.
• Al menos dos certificaciones de seguridad (ej. CISSP, CISA, CISM, ISO 27001, CEH/ECIH).
• Experiencia en SOC, SIEM, EDR y gestión de vulnerabilidades.
• Conocimientos de normas y cumplimiento regulatorio internacional.

Responsabilidades

• Coordinar atención de incidentes de Seguridad de la Información junto a TI.
• Gestión del programa de concienciación en seguridad a nivel local e internacional.
• Apoyar administración del presupuesto y optimización de recursos.
• Mantener y administrar plataformas SIEM, EDR y FIM.
• Coordinar pruebas de penetración y remediación de vulnerabilidades.
• Gestionar relaciones con proveedores y auditorías técnicas.

Conocimientos

Gestión de seguridad

Monitoreo de seguridad

Gestión de incidentes

Coordinación de proveedores

Presupuesto y auditorías

Educación

Licenciatura en Económico-Administrativa o afín Ingeniería/Sistemas

Herramientas

SIEM

EDR

FIM

SAST

DevSecOps

PenTesting

Descripción del empleo

MISIÓN / OBJETIVO

Diseñar, implementar y supervisar la arquitectura técnica de Seguridad de la Información tanto para infraestructura on premise como en la nube mediante el uso de tecnologías especializadas, con el fin de prevenir, detectar y responder a amenazas que puedan afectar la confidencialidad, integridad y disponibilidad de la información del Grupo BMV.

MISIÓN / OBJETIVO

Diseñar, implementar y supervisar la arquitectura técnica de Seguridad de la Información tanto para infraestructura on premise como en la nube mediante el uso de tecnologías especializadas, con el fin de prevenir, detectar y responder a amenazas que puedan afectar la confidencialidad, integridad y disponibilidad de la información del Grupo BMV.

Será responsable de liderar proyectos estratégicos de ciberseguridad, asegurar el funcionamiento eficiente del SOC, coordinar pruebas técnicas de seguridad, y gestionar la relación con proveedores y auditorías técnicas, garantizando el cumplimiento de estándares internacionales y la optimización del presupuesto asignado.

FUNCIONES DE PUESTO

Coordinar la atención de incidentes de Seguridad de la Información en conjunto con el área de TI, con base en el proceso de gestión de incidentes a fin de mitigar su impacto.

• Coordinar el seguimiento a la atención de requerimientos regulatorios o auditorías internas y externas en materia de Seguridad de la Información, con base en lo indicado en las regulaciones, a fin de cumplir con las mismas, así como con la normatividad aplicable y requerimientos operativos mitigando los riesgos asociados.
• Coordinar el programa de concientización y capacitación en temas de Seguridad de la Información, considerando los incidentes a nivel local e internacional, a fin de que el Personal de Grupo BMV cuente con los conocimientos necesarios para prevenir y en su caso, detectar y notificar incidentes de seguridad.
• Apoyar en la administración del presupuesto; considerando desde su propuesta, autorización y ejercicio, a fin de garantizar que se utilice en tiempo y forma para fortalecer la postura de Seguridad de la Información.
• Apoyar en las demás actividades necesarias para asegurar el correcto funcionamiento y cumplimiento de los objetivos del Grupo BMV, cumpliendo en todo momento con las políticas, los procedimientos y valores institucionales. Administrar y mantener la plataforma SIEM, asegurando su correcta configuración, correlación de eventos y generación de alertas que permitan detectar amenazas en tiempo real .
• Supervisar la operación y actualización de soluciones EDR, garantizando la protección continua de los endpoints y la contención de amenazas avanzadas. Gestionar la implementación y monitoreo de herramientas FIM (File Integrity Monitoring), para detectar modificaciones no autorizadas en archivos críticos del sistema.
• Supervisar y coordinar los análisis de vulnerabilidades a código estático (SAST) durante el ciclo de desarrollo seguro, asegurando la integración con herramientas de DevSecOps y la corrección oportuna de hallazgos críticos.
• Diseñar y supervisar pruebas de penetración (internas y externas) para evaluar la resiliencia técnica de los sistemas ante ataques reales, y coordinar la remediación de vulnerabilidades detectadas.
• Gestionar la relación con proveedores especializados en servicios de seguridad (SOC, SIEM, pentesting, consultorías), asegurando la correcta ejecución conforme a contratos, addendums y acuerdos de nivel de servicio.

EDUCACIÓN

LICENCIATURA en ECONÓMICO - ADMINISTRATIVA o AFÍN INGENIERÍA en SISTEMAS o INFORMÁTICA

CERTIFICACIONES

Al Menos Dos (2) De Las Siguientes Certificaciones

• CISSP
• CISA
• CISM
• ISO 27001
• CEH ECIH

CONOCIMIENTO

• Gestión y monitoreo de seguridad y ciberseguridad para la continuidad del negocio y recuperación de desastres. Sistemas Operativos Linux/Windows.
• Administración de sistemas y recursos informáticos.
• Seguridad en la nube: principios de modelo compartido, configuraciones seguras, gestión de identidades, cifrado, Zero Trust, etc Normativa, estándares y cumplimiento regulatorio.
• Técnicas y herramientas de análisis de vulnerabilidades Arquitectura y operación de herramientas de ciberseguridad Modelos y técnicas de planeación estratégica y formulación de estrategias alineadas con los objetivos organizacionales.
• Definición de indicadores de medición y evaluación del desempeño del área. Desarrollo de talento. Manejo de herramientas ofimáticas: Office (Excel, Word, PowerPoint, Project y/o SharePoint). Técnicas y metodologías de planificación, gestión de proyectos y PMO.
• Inglés avanzado