ESPECIALISTA INGENIERIA SEGURIDAD ENDPOINT

Acerca de

Diseñar y optimizar la arquitectura de plataformas de protección de endpoints, servidores y cargas de trabajo (workloads/contenedores); definiendo las líneas base de endurecimiento (hardening), la instrumentación de agentes de detección y respuesta y el monitoreo de integridad de archivos (FIM), para reducir la superficie de ataque y garantizar la resistencia del parque informático corporativo y nube.

Ubicación

CDMX

Responsabilidades

• Definir las líneas base de endurecimiento (security baselines/hardening) para estaciones de trabajo, servidores (Windows/Linux) y contenedores basadas en estándares de la industria (CIS Benchmarks), reduciendo la superficie de ataque del parque informático.
• Diseñar el modelo de despliegue global de soluciones de detección y respuesta en endpoints, asegurando la telemetría continua, cobertura de detección, el aislamiento preventivo y la contención automatizada de amenazas en activos productivos.
• Definir los estándares y políticas de Monitoreo de Integridad de Archivos (FIM/File Integrity Monitoring) en servicores y sistemas críticos, para garantizar la detección en tiempo real
  de modificaciones no autorizadas en archivos de configuración e infraestructura clave.
• Liderar el diagnóstico y análisis forense N3 ante incidentes o evasiones en endpoints, realizando Análisis de Causa Raíz (RCA) para proponer ajustes de arquitectura que cierren brechas de seguridad estructurales.
• Traducir los hallazgos de pruebas de simulación de adversarios (Purple Team) en reglas de mitigación e ingeniería de detecciones EDR, endureciendo las defensas ante técnicas de invasión validadas con evidencia.
• Proveer guardarraíles de seguridad y supervisión técnica, a través de asesoría al equipo de la Gerencia Sr. de Operaciones de Endpoint, realizando auditorías continuas para mitigar la deriva de configuración (configuration drift) respecto al diseño base.
• Diseñar e integrar la protección de cargas de trabajo en la nube (CWPP - Cloud Workload Protection Platform) y entornos de contenedores (Docker/Kubernetes), extendiendo los controles de seguridad al ecosistema multicloud en producción.
• Coordinar la integración técnica entre los agentes de protección de endpoint y las herramientas de gestión de vulnerabilidades, facilitando la visibilidad del riesgo en tiempo real y acelerando los ciclos de remediación.
• Automatizar la documentación, matriz de controles y evidencia técnica del estado de protección de endpoints, asegurando el cumplimiento normativo continuo y la auditabilidad ante instancias internas y externas.
• Asesorar y capacitar a los equipos de Soporte N1/N2 y Analistas de Endpoint, compartiendo guías técnicas y procedimientos de escalamiento especializado para fortalecer el nivel
  operativo del equipo.

Conocimientos

• Experiencia: Mínimo 3 años en puestos de ciberseguridad, ingeniería de endpoints
• Plataformas EDR y FIM; herramientas de hardening; protección de contenedores y workload; escaneo de vulnerabilidades. (necesario)
• Administración de EDR/XDR/EPP.
• Inglés B1

Escolaridad

Licenciatura en Ingeniería en Sistemas Computacionales, Ciencias de la Computación, Licenciatura en Ingeniería en Ciberseguridad y Auditoría Informática o a fin.

Beneficios

• Sueldo base.
• Fondo de ahorro.
• Descuentos en compras de muebles y ropa.
• Aguinaldo.
• Vacaciones.
• Prima vacacional.
• Reparto de utilidades.
• Día de cumpleaños.
• Becas para estudio.
• Útiles escolares.
• Club de protección familiar.
• Ambiente de trabajo agradable.
• Entre otros beneficios y prestaciones.