Ingeniero de Seguridad Laboral (Nezahualcóyotl)

Reclutador: Marisol Zavala
Ubicación: Ciudad de México
Industria: Banca
Modalidad de trabajo: Hibrido en Ciudad de México

Funciones

Buscamos un Ingeniero de Seguridad de la Información responsable de diseñar, implementar y fortalecer controles de seguridad en entornos tecnológicos complejos. Esta posición desempeña un rol clave en la protección de activos digitales, gestión de riesgos y cumplimiento regulatorio, asegurando la implementación de mejores prácticas de ciberseguridad en toda la organización.

Responsabilidades

• Diseñar e implementar controles de seguridad para sistemas, aplicaciones y plataformas tecnológicas.
• Evaluar riesgos de seguridad y proponer planes de mitigación basados en estándares de la industria.
• Gestionar y dar seguimiento a vulnerabilidades, incluyendo análisis utilizando métricas como CVSS.
• Elaborar reportes ejecutivos y técnicos, así como dashboards de métricas de seguridad.
• Participar en auditorías internas y externas de seguridad de la información.
• Asegurar el cumplimiento de normativas y regulaciones aplicables (CNBV, BANXICO, entre otras).
• Colaborar con equipos de desarrollo para integrar principios de seguridad en el ciclo de vida del software (SDLC).
• Evaluar arquitecturas tecnológicas (on-premise y cloud) con enfoque en seguridad.
• Analizar amenazas utilizando frameworks como MITRE ATT&CK y mejores prácticas OWASP.
• Apoyar en la implementación de programas de gobierno, riesgo y cumplimiento (GRC).
• Proveer asesoría técnica en temas de ciberseguridad a distintas áreas de la organización.

Conocimientos y experiencia necesaria

• Conocimiento sólido en Seguridad de la Información y Ciberseguridad.
• Sistemas operativos: Linux, Windows y entornos legacy.
• Bases de datos.
• Redes y comunicaciones seguras.
• Aplicaciones web y móviles.
• Arquitectura Cloud, Microservicios y APIs.
• Gestión de riesgos de seguridad.
• Cumplimiento y gobierno de seguridad.
• Gestión de vulnerabilidades y scoring CVSS.
• Dominio de frameworks y estándares: NIST, ISO 27001, MITRE ATT&CK, OWASP.
• Conocimiento de desarrollo seguro y ciclo de vida del software.
• Experiencia en generación de reportes y métricas.

Certificaciones (deseables)

• CRISC
• CISA
• CISM
• CISSP
• ISO 27001:2022
• ISO 31000:2018

Habilidades

• Trabajo bajo presión, calidad en el trabajo y orientado a resultados.

Declaración de igualdad de oportunidades

En Capgemini México, el objetivo es atraer al mejor talento y lograr un ambiente laboral diverso e inclusivo por lo que no se discrimina por motivo de raza, sexo, orientación sexual, identidad o expresión de género o cualquier otra característica propia de la persona. Todas las solicitudes son bienvenidas y serán consideradas para concurso con base en el mérito del candidato contra el trabajo y/o la experiencia para el puesto. Por motivos de validación, usaremos de manera segura tus datos incluyendo pero no limitado a tu imagen en video o screenshots durante los procesos de selección, contratación y/o On boarding, para tu seguridad, puedes revisar nuestro aviso de privacidad en: