Gerente de Seguridad Digital

Empresa Confidencial; Monterrey; Presencial; MXN 1.400.000 - 2.400.000; Jornada completa

Descripción de la vacante

Empresa Confidencial busca un líder de Seguridad Digital para definir, diseñar e impulsar la estrategia de ciberseguridad de la organización en Monterrey. Será responsable de proteger activos, gestionar riesgos y coordinar respuestas ante incidentes, con foco en prevención, resiliencia y mejora continua.

El candidato debe contar con amplia experiencia en SOC/MDR, gestión de proveedores, y capacidad para traducir riesgos técnicos en acciones de negocio, reportando a directivos y colaborando con

Formación

• Licenciatura en Ingeniería en Sistemas, TI, Ciberseguridad o carrera afín.
• Más de 8 años de experiencia profesional en TI, Infraestructura o Ciberseguridad.
• Al menos 5 años liderando funciones de Seguridad Digital o Ciberseguridad.
• Experiencia diseñando e implementando estrategias, arquitecturas y controles de seguridad a nivel corporativo.
• Gestión de proveedores y servicios de SOC, MDR, monitoreo de amenazas, pentesting y análisis forense.
• Capacidad de traducir riesgos técnicos en impactos y acciones de negocio.

Responsabilidades

• Definir y ejecutar la estrategia de Seguridad Digital.
• Diseñar, implementar y evolucionar la arquitectura y controles de ciberseguridad.
• Liderar la detección, respuesta y remediación de incidentes de seguridad.
• Gestionar proveedores especializados de ciberseguridad y servicios asociados.
• Influenciar a líderes de negocio y tecnología para promover políticas y prácticas seguras.

Conocimientos

Liderazgo

Gestión de riesgos

Comunicación con directivos

Detección y respuesta a incidentes

Coordinación SOC/MDR

Educación

Licenciatura en Ingeniería en Sistemas o afín

Herramientas

EDR/XDR

Firewalls

WAF

PAM

DLP

Active Directory

Descripción del empleo

Propósito de la posición

Liderar la estrategia, diseño, implementación y evolución de las capacidades de ciberseguridad de la organización, asegurando la protección de los activos digitales, la gestión efectiva de riesgos tecnológicos y la respuesta oportuna ante amenazas e incidentes de seguridad.

Responsabilidades Principales

• Definir y ejecutar la estrategia de Seguridad Digital, asegurando la protección de los activos tecnológicos y la alineación con los objetivos del negocio.
• Diseñar, implementar y evolucionar la arquitectura y controles de ciberseguridad para proteger identidades, dispositivos, aplicaciones, infraestructura y datos críticos.
• Liderar la detección, respuesta y remediación de incidentes de seguridad, garantizando una gestión efectiva de riesgos, vulnerabilidades y amenazas emergentes.
• Gestionar proveedores especializados y servicios de ciberseguridad, incluyendo monitoreo, respuesta a incidentes, pentesting, análisis forense y gestión de vulnerabilidades.
• Influir y asesorar a líderes de negocio y tecnología, impulsando políticas, mejores prácticas y una cultura organizacional de seguridad digital basada en prevención, resiliencia y mejora continua.

Requisitos no negociables

Formación y experiencia

• Licenciatura en Ingeniería en Sistemas, Tecnologías de Información, Ciberseguridad o carrera afín.
• Más de 8 años de experiencia profesional en Tecnologías de Información, Infraestructura o Ciberseguridad.
• Al menos 5 años liderando funciones de Seguridad Digital o Ciberseguridad.
• Experiencia comprobable diseñando e implementando estrategias, arquitecturas y controles de seguridad a nivel corporativo.
• Experiencia liderando equipos técnicos y gestionando proveedores especializados de seguridad.
• Experiencia coordinando servicios de SOC, MDR, monitoreo de amenazas, pentesting, análisis forense y respuesta a incidentes.
• Experiencia directa gestionando incidentes críticos de ciberseguridad y planes de contención, recuperación y remediación.
• Experiencia presentando riesgos, prioridades y planes de acción ante directores o liderazgos de negocio.
• Experiencia influyendo en decisiones organizacionales sin depender de autoridad directa.
• Capacidad demostrada para traducir riesgos técnicos en impactos y acciones de negocio.

Conocimientos técnicos

Experiencia sólida en varias de las siguientes disciplinas:

• EDR y XDR.
• Firewalls de nueva generación.
• Gestión de vulnerabilidades.
• Seguridad de aplicaciones web (WAF).
• Protección de información (DLP).
• Gestión de accesos privilegiados (PAM).
• Seguridad de correo electrónico.
• Gestión de identidades y accesos.
• Active Directory.
• Respuesta a incidentes y threat management.
• Ethical hacking y pruebas de penetración.
• Seguridad en ambientes híbridos y/o nube.
• Frameworks de seguridad como NIST, CIS Controls o ISO 27001.