Jefe de Ciberseguridad

Grupo Galeria; Monterrey; Presencial; MXN 420.000 - 750.000; Jornada completa

Descripción de la vacante

Grupo Galería, propietario de Carl’s Jr., Buffalo Wild Wings, IHOP y Dunkin’, busca un Jefe de Seguridad TI para liderar la ciberseguridad y la continuidad del negocio en Monterrey.

El/la candidato/a coordinará equipos, gestionará vulnerabilidades, incidentes y planes de recuperación, y documentará controles para auditorías internas y externas, asegurando la disponibilidad de servicios críticos.

Formación

• Titulación en TI o seguridad con al menos 3 años de experiencia en seguridad TI.
• Conocimiento práctico de NIST CSF 2.0 e ISO 27001 para controles y cumplimiento.
• Experiencia en BIA, DRP y objetivos de recuperación (RPO/RTO).
• Inglés técnico para lectura de documentación y proveedores.
• Experiencia en gestión de vulnerabilidades e incidentes y coordinación de equipos.

Responsabilidades

• Coordinar la operación de seguridad TI y supervisar controles en infraestructura y apps.
• Evaluar y dar seguimiento a vulnerabilidades, riesgos y planes de mitigación hasta cierre.
• Coordinar atención y escalamiento de incidentes, documentando causas raíz y acciones.
• Organizar pruebas de continuidad y recuperación de servicios críticos.
• Mantener evidencias de cumplimiento y atender auditorías internas/externas.
• Generar indicadores y reportes ejecutivos para identificar riesgos.
• Coordinar al Supervisor de Seguridad TI y colaborar con Infraestructura, Aplicaciones, Auditoría y proveedores.
• Impulsar campañas de concientización y buenas prácticas de seguridad.

Conocimientos

Liderazgo

Gestión de incidentes

Gestión de vulnerabilidades

Continuidad del negocio

Identidades y acceso

ITSM

Nube

Análisis de impacto

Auditorías

Educación

Licenciatura/Ingeniería en TI o Seguridad

Herramientas

Plataformas de seguridad

Monitoreo

ITSM

Descripción del empleo

Jefe de Seguridad TI | Ciberseguridad y Continuidad del Negocio

Monterrey, Nuevo León

En Grupo Galería, grupo empresarial con marcas como Carl’s Jr., Buffalo Wild Wings, IHOP y Dunkin’, buscamos un profesional que combine experiencia técnica en ciberseguridad con capacidad para coordinar equipos, gestionar riesgos y proteger la continuidad de nuestra operación.

Tu reto será convertir los controles de seguridad en acciones concretas: dar seguimiento a vulnerabilidades, coordinar la respuesta a incidentes y asegurar que los servicios críticos cuenten con planes de recuperación efectivos.

• Licenciatura o Ingeniería en Tecnologías de la Información, Sistemas, Seguridad TI, Telecomunicaciones o afín.
• Al menos 3 años de experiencia relevante en seguridad TI, con participación directa en gestión de vulnerabilidades, incidentes, riesgos y continuidad.
• Conocimiento práctico de NIST CSF 2.0 e ISO 27001 para implementar controles y dar seguimiento a su cumplimiento.
• Experiencia en análisis de impacto al negocio (BIA), planes de recuperación ante desastres (DRP) y objetivos de recuperación RPO/RTO.
• Conocimientos de seguridad en identidades y accesos, redes, infraestructura y nube.
• Manejo de plataformas de seguridad, monitoreo y herramientas de gestión de servicios (ITSM).
• Inglés técnico intermedio para consultar documentación, estándares y comunicarse con proveedores.

¿Qué harás en esta posición?

• Coordinar la operación de seguridad TI y supervisar la ejecución de controles en infraestructura y aplicaciones.
• Evaluar y dar seguimiento a vulnerabilidades, riesgos tecnológicos y planes de mitigación hasta su cierre.
• Coordinar la atención y escalamiento de incidentes, documentando causas raíz y acciones correctivas.
• Organizar pruebas de continuidad y recuperación de servicios críticos, dando seguimiento a los hallazgos.
• Mantener evidencias de cumplimiento y atender requerimientos de auditorías internas y externas.
• Generar indicadores y reportes ejecutivos que permitan identificar riesgos y priorizar acciones.
• Coordinar al Supervisor de Seguridad TI y colaborar con Infraestructura, Aplicaciones, Auditoría y proveedores especializados.
• Impulsar campañas de concientización y buenas prácticas de seguridad para los usuarios.

Lo que valoraremos de tu experiencia

Buscamos que puedas explicar con ejemplos los controles que has implementado, las vulnerabilidades que has ayudado a remediar, los incidentes que has coordinado y las pruebas de recuperación en las que has participado, incluyendo tu responsabilidad y los resultados obtenidos.

Será un plus contar con certificaciones o formación relevante en Security+, CISM, ISO 27001, ITIL, continuidad del negocio, Ethical Hacker o Microsoft Security.

Buscamos liderazgo, criterio para priorizar riesgos, seguimiento constante y capacidad para comunicar temas técnicos de forma clara a las distintas áreas del negocio.

¡Postúlate y contribuye a proteger la información y la continuidad de Grupo Galería!