Especialista en Ciberseguridad (Guadalajara)

Empresa de tecnología solicita:

Especialista de Ciberseguridad

Objetivo del puesto

Implementar, mantener y fortalecer las políticas, procesos y controles de seguridad de la información en cumplimiento con marcos regulatorios y estándares internacionales como SOC 2, ISO 27001, NIST, entre otros. Además, apoyar en auditorías internas y externas, evaluaciones de riesgo, y procesos de mejora continua en ciberseguridad.

Requisitos del puesto

• Escolaridad - Licenciatura en Ingeniería en Sistemas, Tecnologías de la Información, Ciberseguridad, o afines.
• Experiência de 3 a 5 años en roles similares en áreas de seguridad de la información o cumplimiento TI.
• Experiência comprobable participando en auditorías de SOC 2, ISO 27001.

Responsabilidades principales

• Coordinar y ejecutar actividades de cumplimiento relacionadas con SOC 2, ISO/IEC 27001, NIST CSF, CIS Controls, etc.
• Participar en auditorías internas y externas (preparación de evidencias, entrevistas, revisión documental).
• Diseñar e implementar políticas, procedimientos y controles de seguridad de la información.
• Evaluar y monitorear los riesgos de ciberseguridad en sistemas, aplicaciones, proveedores y procesos internos.
• Realizar análisis de brechas (gap assessments) frente a marcos regulatorios.
• Apoyar en la gestión de incidentes de seguridad y planes de remediación.
• Mantener actualizada la documentación y matriz de controles de seguridad.
• Trabajar en conjunto con TI, legal, compliance y otras áreas para asegurar el cumplimiento normativo.
• Capacitar a usuarios clave sobre políticas de seguridad, concientización y buenas prácticas.
• Monitorear cambios normativos relevantes en ciberseguridad y privacidad (como GDPR, CCPA, LFPDPPP).

Conocimientos técnicos

• Dominio de estándares y marcos como NIST, ISO 27001, SOC 2.
• Familiaridad con herramientas GRC, ticketing, gestión documental y SIEM.
• Conocimiento general de redes, sistemas operativos y arquitectura de seguridad empresarial.

Certificaciones deseables (no excluyentes)

• ISO/IEC 27001 Lead Implementer o Auditor
• CISA, CISM, CRISC (ISACA)
• CompTIA Security+
• SOC 2 Practitioner
• NIST CSF, CISSP (opcional para perfil senior)

Habilidades blandas

• Pensamiento analítico y atención al detalle.
• Habilidad para documentar procesos y presentar hallazgos técnicos a audiencias no técnicas.
• Comunicación clara y efectiva (escrita y verbal).
• Capacidad de trabajo bajo presión y orientación a resultados.
• Ética cualificada y confidencialidad.

Ofrece

• Salario competitivo
• Prestaciones de ley y superiores
• Vales de despensa
• Crecimiento

Ubicación: Cerca de la Normal, Gudalajara, Jalisco

Tipo de puesto: Tiempo completo