Senior Cyber Risk Assessor – Manager IC (Hands-on)

Ingeniosi; México; On-site; MXN 900,000 - 1,300,000; Full time

Job summary

Ingeniosi en México busca un perfil senior de Cybersecurity Risk Assessment con experiencia hands-on para roles de Manager como Individual Contributor. Se valoran 5+ años de experiencia en evaluaciones de riesgo end-to-end y capacidad de trabajar con stakeholders senior y equipos dispersos.

Se requiere dominio de frameworks (NIST, ISO 27001, PCI DSS, HITRUST, CMMC), Secure SDLC, SAST y conocimientos de Cloud Security, IAM y Data Protection. Inglés B2 para interacción con equipos internacionales.

Qualifications

• 5+ años de experiencia ejecutando Cyber Risk Assessments end-to-end.
• Revisión de controles y evidencias, identificación de riesgos y gaps.
• Gestión de remediation, compensating controls y residual risk.
• Conocimiento de frameworks como NIST, ISO 27001, PCI DSS, HITRUST, CMMC o equivalentes.
• Conocimiento de Secure SDLC / Application Security, Pentest y SAST.
• Fundamentos de Cloud Security, IAM y Data Protection.
• Capacidad para trabajar con stakeholders senior, equipos de tecnología, developers y vendors.
• Inglés B2 para interacción con equipos internacionales.

Responsibilities

• Evaluar riesgos de ciberseguridad en proyectos, apps y entornos tecnológicos.
• Revisar controles, evidencias y ampliar la mitigación de riesgos.
• Conducir remediation y gestionar controles compensatorios y residual risk.
• Colaborar con equipos globales y vendors para mejorar la postura de seguridad.

Skills

Cyber Risk Assessments

Remediation management

SAST Pentest

Secure SDLC

Cloud Security

IAM

Data Protection

Stakeholder collaboration

Inglés B2

Tools

NIST framework

ISO 27001

PCI DSS

HITRUST

CMMC

Job description

Ingeniosi en México busca un perfil senior de Cybersecurity Risk Assessment con experiencia hands-on para roles de Manager como Individual Contributor. Se valoran 5+ años de experiencia en evaluaciones de riesgo end-to-end y capacidad de trabajar con stakeholders senior y equipos dispersos.

Se requiere dominio de frameworks (NIST, ISO 27001, PCI DSS, HITRUST, CMMC), Secure SDLC, SAST y conocimientos de Cloud Security, IAM y Data Protection. Inglés B2 para interacción con equipos internacionales.