Gerente DevSecOps & Cloud Security

Red Efectiva; San Pedro Garza García; On-site; MXN 800,000 - 1,600,000; Full time

Job summary

Red Efectiva está buscando un líder de seguridad para dirigir la estrategia de seguridad en la nube y en los procesos de desarrollo. Deberá garantizar controles preventivos, detección oportuna y respuesta eficaz ante riesgos, fortaleciendo la continuidad operativa y la protección de datos.

El candidato ideado debe dominar DevSecOps, gestionar riesgos en entornos regulados y colaborar estrechamente con tecnología, desarrollo y risk para mantener una postura de seguridad sólida y confiable en una

Qualifications

• Mínimo 5 años en seguridad de TI y al menos 3 liderando iniciativas DevSecOps o seguridad en nube.
• Experiencia en entornos regulados, idealmente financieros o de intermediación crediticia.
• Licenciatura en Ingeniería en Sistemas, Informática, Ciberseguridad o afín.
• Deseable especialidad o posgrado en seguridad de la información.

Responsibilities

• Dirigir la estrategia de seguridad en nube y DevSecOps para proteger aplicaciones e infraestructuras.
• Definir estándares de arquitectura segura y lineamientos para entornos en la nube y desarrollo.
• Coordinar con tecnología, desarrollo y riesgo para incorporar controles a lo largo del ciclo de vida.
• Supervisar monitoreo de vulnerabilidades, respuesta a incidentes y mejora continua de la postura de seguridad.
• Impulsar prácticas DevSecOps y reducir riesgos que afecten operaciones e información.

Skills

Liderazgo

Coordinación transversal

Pensamiento analítico

Comunicación clara

Gestión de prioridades

Orientación a resultados

Toma de decisiones bajo presión

Inglés técnico (B2)

Education

Licenciatura en Ingeniería en Sistemas/Informática/Ciberseguridad

Especialidad o posgrado en seguridad de la información

Certificaciones: CCNP Security / CCNP R&S; EC-Council CND; CKA/CKS; CISSP; CISM

Job description

Dirigir la estrategia de seguridad en nube y en los procesos DevSecOps de una empresa de intermediación crediticia, asegurando la protección de aplicaciones, infraestructura y despliegues mediante controles preventivos, detección oportuna y respuesta efectiva ante riesgos. Contribuir a la continuidad operativa, la protección de datos y el cumplimiento interno.

Definir estándares de arquitectura segura y lineamientos de seguridad para entornos en la nube y desarrollo de software.

Coordinar con tecnología, desarrollo y riesgo la incorporación de controles a lo largo del ciclo de vida de las soluciones.

Supervisar monitoreo, gestión de vulnerabilidades, respuesta a incidentes y mejora continua de la postura de seguridad.

Impulsar prácticas DevSecOps y reducir riesgos que puedan afectar la operación, la información y la confianza del negocio.

Responsable de liderar la estrategia de seguridad en ambientes en la nube y en los procesos de desarrollo y despliegue, asegurando controles preventivos, detección oportuna y respuesta ante riesgos. Define estándares de arquitectura segura, fortalece prácticas DevSecOps y coordina con tecnología, desarrollo y riesgo. Impulsa la continuidad operativa, la protección de datos y el cumplimiento interno en una empresa de intermediación crediticia.

Requerimientos

• Licenciatura en Ingeniería en Sistemas, Informática, Ciberseguridad o afín.
• Deseable especialidad o posgrado en seguridad de la información.

Experiencia

• Mínimo 5 años en seguridad de TI y al menos 3 liderando iniciativas DevSecOps o seguridad en nube.
• Experiencia en entornos regulados, idealmente financieros o de intermediación crediticia.

Conocimientos técnicos

• Diseño de controles de seguridad para infraestructura y aplicaciones en nube.
• Gestión de identidades, cifrado, monitoreo, respuesta a incidentes y análisis de vulnerabilidades.
• Integración de controles de seguridad en ciclos de desarrollo y despliegue.
• Gestión de riesgo tecnológico, continuidad operativa y buenas prácticas de seguridad.

Competencias

• Liderazgo y coordinación transversal.
• Pensamiento analítico.
• Comunicación clara con áreas técnicas y de negocio.
• Gestión de prioridades.
• Orientación a resultados y toma de decisiones bajo presión.

Certificaciones requeridas (al menos una)

Certificaciones deseables

• Cisco CCNP Security / CCNP R&S o equivalente en seguridad de red empresarial.
• EC-Council Certified Network Defender (CND), CKA/CKS, CISSP o CISM (plus para el componente de gobierno).
• Español nativo o equivalente. Inglés técnico de lectura y conversación (B2 o superior deseable).