Gerente Sr en Gestión de Actualizaciones

Caja Popular Mexicana; León; Sur place; MXN 300 000 - 540 000; Plein temps

Résumé du poste

Caja Popular Mexicana busca un profesional de TI para fortalecer la seguridad y la continuidad de los servicios mediante la gestión de parches y configuraciones seguras, priorizando vulnerabilidades críticas y coordinando actualizaciones alineadas con políticas institucionales.

Se evaluarán actualizaciones por severidad, se coordinarán calendarios de mantenimiento y se asegurarán respaldos y pruebas previas para mitigar riesgos, con automatización de procesos y cumplimiento de normativas.

Qualifications

• Conocimientos avanzados en ciberseguridad y DevSecOps.
• Gestión de parches y configuraciones a nivel intermedio.
• Conocimientos de herramientas de monitoreo y cumplimiento.
• Experiencia con administración de actualizaciones (Patch) para entornos empresariales.
• Capacidad de automatizar procesos con herramientas de orquestación.

Responsabilités

• Fortalecer la seguridad y continuidad de los servicios de TI mediante la gestión de parches y configuraciones seguras, priorizando las vulnerabilidades de mayor riesgo y coordinando actualizaciones oportunas, controladas y alineadas con las políticas institucionales.
• Monitorear avisos de seguridad y actualizaciones de fabricantes para identificar parches relevantes para la infraestructura tecnológica.
• Evaluar y priorizar actualizaciones considerando severidad de vulnerabilidades, exposición de activos y su impacto en la operación.
• Coordinar con administradores de sistemas y áreas de TI calendarios, dependencias y ventanas de mantenimiento.
• Asegurar pruebas previas, respaldos y mecanismos de recuperación para reducir riesgos de implementación.
• Supervisar la aplicación de parches y los ajustes de configuración conforme a políticas de gestión de cambios.
• Verificar resultados de las actualizaciones y coordinar acciones correctivas ante fallas o afectaciones.
• Automatizar la identificación, prueba y despliegue de parches, fortaleciendo cobertura, consistencia y trazabilidad del proceso.
• Colaborar con Inteligencia de Seguridad y OSI para alinear la remediación con prioridades de seguridad y respuesta a amenazas.

Connaissances

Ciberseguridad

DevSecOps

Gestión de parches

Monitoreo de configuraciones

Nagios

Red Hat Satellite

Ansible

Puppet

Veeam/Respaldo

CVE

Formation

Formación en Seguridad de la Información

Outils

Nagios

SolarWinds Configuration Manager

Qualys Policy Compliance

Microsoft SCCM

WSUS

Ivanti Patch Manager Plus

Description du poste

Tu reto

Fortalecer la seguridad y continuidad de los servicios de TI mediante la gestión de parches y configuraciones seguras, priorizando las vulnerabilidades de mayor riesgo y coordinando actualizaciones oportunas, controladas y alineadas con las políticas institucionales.

• Monitorear avisos de seguridad y actualizaciones de fabricantes para identificar parches relevantes para la infraestructura tecnológica.
• Evaluar y priorizar actualizaciones considerando la severidad de las vulnerabilidades, la exposición de los activos y su impacto en la operación.
• Coordinar con administradores de sistemas y áreas de TI los calendarios, dependencias y ventanas de mantenimiento.
• Asegurar pruebas previas, respaldos y mecanismos de recuperación para reducir los riesgos de implementación.
• Supervisar la aplicación de parches y los ajustes de configuración conforme a las políticas de gestión de cambios.
• Verificar los resultados de las actualizaciones y coordinar acciones correctivas ante fallas o afectaciones.
• Automatizar la identificación, prueba y despliegue de parches, fortaleciendo la cobertura, consistencia y trazabilidad del proceso.
• Colaborar con Inteligencia de SI, Ingeniería de Seguridad y OSI para alinear la remediación con las prioridades de seguridad y la respuesta a amenazas.

Tu reto

Fortalecer la seguridad y continuidad de los servicios de TI mediante la gestión de parches y configuraciones seguras, priorizando las vulnerabilidades de mayor riesgo y coordinando actualizaciones oportunas, controladas y alineadas con las políticas institucionales.

¿Qué harás?

• Monitorear avisos de seguridad y actualizaciones de fabricantes para identificar parches relevantes para la infraestructura tecnológica.
• Evaluar y priorizar actualizaciones considerando la severidad de las vulnerabilidades, la exposición de los activos y su impacto en la operación.
• Coordinar con administradores de sistemas y áreas de TI los calendarios, dependencias y ventanas de mantenimiento.
• Asegurar pruebas previas, respaldos y mecanismos de recuperación para reducir los riesgos de implementación.
• Supervisar la aplicación de parches y los ajustes de configuración conforme a las políticas de gestión de cambios.
• Verificar los resultados de las actualizaciones y coordinar acciones correctivas ante fallas o afectaciones.
• Automatizar la identificación, prueba y despliegue de parches, fortaleciendo la cobertura, consistencia y trazabilidad del proceso.
• Colaborar con Inteligencia de SI, Ingeniería de Seguridad y OSI para alinear la remediación con las prioridades de seguridad y la respuesta a amenazas.

Perfil que buscamos

Formación:

Sistemas Computacionales, Seguridad de la Información, Informática, Telecomunicaciones, Tecnologías de la Información, Administración de TI o carrera afín.

Experiencia de referencia:

de 2 a 3 años en evaluación de riesgos de seguridad tecnológica, gestión de cambios y control de configuraciones, continuidad operativa, gestión de disponibilidad y cumplimiento de normativas de seguridad.

Conocimientos Técnicos

• Ciberseguridad y DevSecOps en nivel avanzado.
• Gestión de parches y configuraciones en nivel intermedio.
• Herramientas de gestión de parches: Microsoft SCCM, WSUS, Ivanti y ManageEngine Patch Manager Plus.
• Monitoreo y control de configuraciones: Nagios, SolarWinds Configuration Manager y Qualys Policy Compliance.
• Administración de actualizaciones con Red Hat Satellite.
• Automatización mediante Ansible, Chef y Puppet.
• Respaldo y recuperación con Veeam Backup, Acronis y NetBackup.
• Consulta e interpretación de registros de vulnerabilidades CVE.
• Conocimientos de infraestructura, arquitectura, aseguramiento de calidad y entrega de soluciones tecnológicas.

Habilidades:

orientación a resultados, innovación, visión y planeación estratégica, capacidad de influencia, toma de decisiones, comunicación organizacional y adaptación al cambio.