Líder Sr Seguridad Tecnológica TI, presencial, Mérida, Yucatán

Kizilray Hukuk; Mérida; Presencial; MXN 600,000 - 800,000; Jornada completa

Descripción de la vacante

Una institución financiera en Mérida busca un Líder Sr de Seguridad Tecnológica TI. El candidato ideal tendrá 3 a 5 años de experiencia en seguridad informática y conocimientos en AWS y normativas de seguridad. Se ofrece sueldo mensual, prestaciones de ley y un ambiente colaborativo en un trabajo presencial.

Servicios

IMSS

Vacaciones de 12 días el primer año

Prima vacacional 25%

Aguinaldo 15 días

Vales despensa

Seguro de vida

Fondo de ahorro

Sueldo mensual

Formación

• 3 a 5 años en áreas de seguridad informática o de la información.
• Conocimiento del NIST Cybersecurity Framework.
• Experiencia en clasificación de la información y herramientas de DLP.

Responsabilidades

• Implementar controles técnicos de seguridad.
• Generar controles de seguridad para proteger activos de información.
• Documentar políticas de seguridad de la información.

Conocimientos

Seguridad informática

Normativas de seguridad de la información

Gobierno y gestión de accesos

Documentación de políticas de seguridad

Clasificación de la información

Análisis de vulnerabilidades

AWS

Fortinet

Educación

Licenciatura o Ingeniería en Informática, Sistemas Computacionales

Herramientas

Nessus

KALI Linux

Wireshark

ServiceNow

Office 365

Nmap

Bburpsuite

Kubernetes

Sonarqube

Descripción del empleo

Institución de giro Prendario y Financiero de 105 años trabajando por la educación de los niños más necesitados de México.

LIDER SR SEGURIDAD TECNOLOGICA TI | Mérida, Yucatán

Trabajo presencial 100% | Paseo 60

Escolaridad

Licenciatura o Ingeniería en Informática, Sistemas Computacionales. Maestría y/o certificaciones de seguridad de la información o ciberseguridad.

Experiencia

• 3 a 5 años en áreas de seguridad informática o de la información.
• 3 a 5 años trabajando con estándares de seguridad de la información
• 3 años de experiencia y conocimiento en gobierno y gestión de accesos e identidades
• Experiencia documentando políticas y procedimientos de seguridad de la información y tecnologías de la información.
• 3 años de experiencia en clasificación de la información y herramientas de DLP.
• Conocimiento de riesgos y vulnerabilidades asociadas a redes sociales y plataformas digitales.
• Conocimiento de NIST Cybersecurity Framework.
• Conocimiento y manejo de infraestructura en la nube preferentemente AWS.
• Implementación de controles técnicos de seguridad.
• Generar e implementar controles de seguridad para garantizar la confidencialidad, disponibilidad e integridad de los activos de información de la Empresa, alineado al gobierno de seguridad de la información y a los objetivos del negocio.

Cursos

• CISSP
• CEH
• OSCP
• CISM
• CSSLP
• CCSP
• ISO27032
• ISO27001
• ITIL
• Fortinet
• AWS

Tecnologías Requeridas

• Nessus
• Fortinet
• AWS
• Symantec Endpoint Protection
• ZAP
• KALI Linux
• Wireshark
• TCP Dump
• ServiceNow
• Office 365
• Nmap
• Bburpsuite
• Kubernetes
• API Gateway
• Sonarqube

Otros Conocimientos

• ITIL, administración de personal y análisis de presupuestos. Conocimiento intermedio-avanzado de herramientas automatizadas (por ejemplo, Nessus) para identificar vulnerabilidades.
• Experiencia en Servidores de red y herramientas de red (por ejemplo, nmap, Burp suite, etc.).
• Experiencia en Sistemas operativos Windows, UNIX y Linux, aplicaciones web, lenguajes de programación, análisis de vulnerabilidades e ingeniería inversa.
• Conocimientos del framework de Metasploit y ethical hacking.
• Conocimientos de técnicas y algoritmos de cifrado.
• Conocimiento de seguridad en servicios web y micro servicios.
• Conocimientos en tecnologías de virtualización, almacenamiento e hyperconvergencia.
• Conocimiento de componentes de seguridad en AWS (VPC, Security groups, NACLs, api gateway, cloudtrail, cloudwatch, etc.).
• Conocimiento y experiencia realizando análisis de vulnerabilidades en código fuente.
• Conocimiento y experiencia en seguridad perimetral de red y en dispositivos de seguridad de red como firewall, IPS, IDS, herramientas de filtrado web y aplicaciones, firewall de base de datos, firewall de aplicaciones web. (Principalmente marca Fortinet)
• Conocimiento y experiencia en herramientas de correlación de eventos.
• Conocimientos y experiencia en herramientas de seguridad de office 365.
• Conocimiento de estándares y frameworks de seguridad como ISO27001, NIST, OWASP, entre otros.

Contar con por lo menos una de las siguientes certificaciones:

• CISSP
• CEH
• OSCP
• CISM
• CSSLP
• CCSP
• ISO27032
• ISO27001

Ofrecemos IMSS, sueldo mensual, prestaciones ley (vacaciones: 12 días el primer año, prima vacacional 25%, aguinaldo 15 días), vales despensa, seguro de vida, fondo de ahorro (éste último al año cumplido).

Interesados enviar CV a mail mostrado en esta postulación.

¡¡¡Únete a nuestro equipo, te estamos esperando!!!!