About the Role
Nuestra empresa cliente, una aseguradora con una fuerte presencia en la protección de activos digitales, busca un Ingeniero de Riesgos en Ciberseguridad . Este puesto es vital para evaluar, mitigar y gestionar los riesgos asociados a la tecnología de la información y la ciberseguridad dentro de las pólizas de seguros que suscribe la compañía. El candidato ideal debe tener una sólida formación técnica en ciberseguridad, comprensión de los marcos de gestión de riesgos y experiencia en la evaluación de la postura de seguridad de las organizaciones. El rol combina análisis técnico profundo con la comunicación efectiva de riesgos a equipos técnicos y de negocio. Se ofrece un modelo de trabajo híbrido, permitiendo flexibilidad entre el trabajo remoto y la colaboración presencial en la oficina de Mérida, Yucatán .
Key Responsibilities
- Evaluar los riesgos de ciberseguridad asociados a los asegurados y a las operaciones internas de la compañía.
- Analizar la arquitectura de seguridad, controles y prácticas de TI de los clientes para determinar su exposición a amenazas cibernéticas.
- Desarrollar y aplicar metodologías para la evaluación de riesgos de ciberseguridad en el contexto de suscripción de seguros.
- Colaborar con los equipos de suscripción y actuarios para definir términos, condiciones y primas para pólizas de seguros de ciberseguridad.
- Recomendar controles y medidas de mitigación de riesgos a los asegurados.
- Mantenerse al día con las últimas amenazas, vulnerabilidades y tendencias en ciberseguridad.
- Participar en la investigación de incidentes de ciberseguridad que afecten a los asegurados.
- Desarrollar y mantener documentación técnica relacionada con la evaluación de riesgos y los marcos de seguridad.
- Colaborar con equipos internos para mejorar la postura de seguridad de la empresa.
- Presentar hallazgos técnicos y recomendaciones a audiencias técnicas y no técnicas.
Requirements
- Licenciatura en Ciencias de la Computación, Ingeniería en Sistemas, Ciberseguridad o campo relacionado.
- Experiencia demostrada en ciberseguridad, incluyendo evaluación de vulnerabilidades, pruebas de penetración o respuesta a incidentes.
- Conocimiento de marcos de gestión de riesgos de ciberseguridad (ej. NIST, ISO 27001).
- Comprensión de tecnologías de seguridad (firewalls, IDS/IPS, SIEM, cifrado, etc.).
- Excelentes habilidades analíticas y de resolución de problemas técnicos.
- Fuertes habilidades de comunicación verbal y escrita para explicar conceptos técnicos complejos.
- Capacidad para trabajar de forma independiente y como parte de un equipo en un entorno dinámico.
- Experiencia en el sector de seguros o en la evaluación de riesgos para productos de seguros será una gran ventaja.
- Certificaciones relevantes como CISSP, CISM, CEH son altamente deseables.
- Disponibilidad para trabajar en un modelo híbrido en Mérida, Yucatán .
Benefits
- Ofrecemos un paquete de compensación competitivo, incluyendo salario base y bonos basados en el desempeño.
- Oportunidades de desarrollo profesional continuo, con acceso a formación avanzada en ciberseguridad y certificaciones reconocidas.
- Cobertura médica integral, seguro de vida y otros beneficios corporativos.
- Flexibilidad para trabajar en un modelo híbrido, combinando la comodidad del trabajo remoto con la colaboración presencial.
- Un entorno de trabajo estimulante y colaborativo, enfocado en la innovación y la excelencia en ciberseguridad.
- Oportunidad de trabajar en la vanguardia de la protección de riesgos cibernéticos dentro del sector asegurador.
- Estabilidad laboral y posibilidades de crecimiento en una empresa líder.