Ejecutivo Ciberseguridad - Seguridad e Exposicion

¿Qué harás?

Serás el responsable de dar visibilidad continua y confiable a la postura de seguridad cloud y a la superficie de exposición externa (EASM/CTEM) de Coca-Cola FEMSA en entornos multicloud, traduciendo hallazgos técnicos en planes de remediación priorizados, con dueños, plazos y evidencia, para reducir el riesgo y mejorar el cumplimiento de forma sostenida.

Tu día a día combina operación y análisis: mantendrás la capacidad CNAPP/CSPM funcionando, ejecutarás descubrimiento continuo de activos expuestos y traducirás cada hallazgo en una acción concreta con dueño y fecha. No es un rol reactivo, construyes la fuente de verdad de 'qué está expuesto, dónde y quién es responsable' para toda la operación de Coca-Cola FEMSA.

En concreto:

• Operar y mantener la capacidad CNAPP/CSPM: detección de misconfigurations, scoring de riesgo, recomendaciones y reporting de cumplimiento
• Mantener políticas y guardrails multicloud (Azure policies o equivalentes), gestionando excepciones aprobadas con trazabilidad y caducidad
• Ejecutar descubrimiento continuo EASM/CTEM (dominios, DNS, certificados, IPs públicas) para identificar exposición y shadow IT, validando cada hallazgo con enriquecimiento de owner y criticidad
• Construir y dar seguimiento al backlog de remediación con dueños, deadlines y evidencia de cierre (antes/después, configuración aplicada, ticket de cambio), escalando riesgos críticos
• Producir reporting de patrones de exposición y postura alineado a marcos de referencia (enfoque MITRE) para audiencias operativas y ejecutivas

Lo que buscamos

Indispensable:

• Experiencia técnica en arquitecturas cloud: Azure, Kubernetes, DevSecOps
• Conocimiento de herramientas SIEM (Sentinel, Splunk)
• Experiencia en automatización de procesos y buenas prácticas de Infraestructura como Código (IaC)
• Conocimiento de gestión de identidades y accesos (IAM), seguridad en redes y cifrado
• 2 años de experiencia en roles similares
• Título universitario opcional (Ingeniería en Sistemas, Informática, Telecomunicaciones o afín)

Suma puntos si tienes:

• Certificaciones técnicas como Azure Security, OWASP Top 10 u otras afines
• Experiencia previa operando plataformas CNAPP/CSPM o herramientas de EASM/CTEM
• Capacidad de documentar procesos y colaborar con equipos multidisciplinares (IT, Arquitectura, Seguridad, Células)

¿Por qué esta posición?

• Impacto global: das la visibilidad de la postura de seguridad y exposición cloud para toda la operación de Coca-Cola FEMSA
• Autonomía técnica: identificas, analizas y priorizas hallazgos de riesgo, presentando tus propuestas de remediación directamente al gerente del dominio
• Tecnología de vanguardia: trabajas día a día con CNAPP/CSPM, EASM/CTEM y arquitecturas cloud modernas (Azure, Kubernetes, DevSecOps)

Competencias que valoramos

• Pensamiento sistémico
• Organización y ejecución
• Transformación
• Orientación al cliente
• Relaciones efectivas
• Toma de decisiones
• Visión estratégica

En Coca-Cola FEMSA la diversidad, la equidad y la inclusión son la base de la innovación, transversalidad del negocio y el crecimiento sostenible, nos esforzamos por reflejar y respetar la riqueza de identidades, perspectivas y talentos únicos que existen en cada lugar. Nuestro compromiso es ofrecer igualdad de oportunidades a todas las personas que deseen formar parte de nuestro equipo, sin importar su edad, origen étnico o nacional, afiliación política, religión, sexo, orientación sexual, identidad o expresión de género u otros, estado civil, condición física o de salud, social, migratoria o cualquier otra que atente contra la dignidad humana. Queremos que tu experiencia con nosotros sea extraordinaria. Si necesitas algún tipo de apoyo de accesibilidad, por favor, compártelo con el equipo de Atracción de Talento.

-Requerimientos-

• Educación mínima: Educación superior - Licenciatura
• 2 años de experiencia
• Idiomas: Inglés
• Edad: entre 18 y 50 años
• Conocimientos: Cloud
• Palabras clave: directivo, mando, gobierno, regencia, executive, managing, ejecutivo, escolta, guardia, vigilante, guarda, guard, vigilancia