ESPECIALISTA RIESGOS DE CIBERSEGURIDAD

Área: Ciberseguridad. Departamento: Gobierno y Seguridad de la Información. Reporta a: Gerente Riesgos Ciberseguridad.

Objetivo del puesto

Atender vulnerabilidades detectadas y análisis de riesgos tecnológicos, brindando seguimiento y respuestas a incidentes.

Experiencia de referencia del descriptivo: 3 a 5 años en las funciones del puesto.

Condiciones confirmadas: modalidad presencial en Ciudad de México, México. Maximo a 90 min de Polanco.

INVEX es un grupo financiero que participa en los sectores de consumo y medios de pago.

• Ejecutar el ciclo de gestión de incidentes cibernéticos, incluyendo playbooks para contención, erradicación y recuperación.

• Realizar análisis de riesgos tecnológicos y de ciberseguridad en infraestructura y proveedores, contribuyendo al enfoque basado en riesgos.

• Medir y comunicar indicadores de riesgo (KRI’s) regulatorios e internos.

• Monitorear periódicamente los riesgos identificados y su evolución.

• Gestionar el ciclo de gestión de vulnerabilidades y validar el cumplimiento del calendario de escaneos.

• Coordinar actividades de pruebas de penetración a través de proveedores independientes.

• Asegurar la remediación efectiva de vulnerabilidades siguiendo planes de trabajo establecidos.

• Desarrollar métricas para la gestión de riesgos, incidentes y vulnerabilidades.

• Elaborar un análisis de impacto al negocio (BIA) en coordinación con áreas críticas para identificar recursos mínimos necesarios.

• Desarrollar y validar el Plan de Continuidad de Negocio (PCN) y sus procedimientos alternos, asegurando cumplimiento normativo.

• Licenciatura en Sistemas o Informática.

• Conocimientos de estándares internacionales relacionados con Seguridad de la Información y Ciberseguridad.

• Conocimiento de ciclo de vida completo de gestión de riesgos.

• Conocimiento en Triple Part Risk Management (evalua la postura de seguridad y los riesgos de cierseguridad asociados a un proveedores y tecnologias en la nube).
SaaS, PaaS, IAas tiee que integrar.

El descriptivo fuente no especifica requisitos deseables; no se agregan criterios adicionales.