Analista de Riesgos de Ciberseguridad

Sobre la empresa

En Nach Capital Humano nos encontramos en búsqueda de un Analista de Riesgos de Ciberseguridad con experiencia en identificación, evaluación y tratamiento de riesgos tecnológicos. Si te apasiona proteger la información, fortalecer controles de seguridad y contribuir a la mitigación de riesgos en entornos corporativos, esta oportunidad es para ti.

Tareas

• Identificar amenazas, vulnerabilidades e impactos relacionados con ciberseguridad en las unidades de negocio asignadas.
• Realizar análisis y evaluación de riesgos utilizando metodologías y procesos establecidos por la organización.
• Dar seguimiento a planes de acción y estrategias para la mitigación de riesgos de ciberseguridad.
• Colaborar con áreas de tecnología, auditoría, prevención de fraudes y negocio para gestionar riesgos de manera integral.
• Elaborar indicadores de gestión, cumplimiento y riesgo para comunicar resultados y avances mediante tableros de control.
• Realizar pruebas de efectividad sobre controles de seguridad y validar su correcto funcionamiento.
• Generar reportes ejecutivos y presentaciones de riesgos para la toma de decisiones.
• Participar en iniciativas orientadas al fortalecimiento de la seguridad en aplicaciones, servidores y bases de datos.
• Contribuir a la mejora continua de los procesos de gestión de riesgos y ciberseguridad.

Requisitos

• Licenciatura o Ingeniería en Sistemas Computacionales, Informática o carrera afín.
• Experiencia mínima de 3 años en riesgos de seguridad de la información o ciberseguridad.
• Experiencia en análisis, evaluación y tratamiento de riesgos tecnológicos.
• Conocimiento en metodologías de gestión de riesgos de TI y seguridad.
• Conocimientos de ciberseguridad aplicada a redes, sistemas, aplicaciones y protección de datos.
• Experiencia en el uso de herramientas GRC (Governance, Risk & Compliance).
• Manejo avanzado de Excel y PowerPoint para análisis y presentación de resultados.
• Word] Inglés intermedio (lectura, escritura y comprensión de documentación técnica).

Deseable

• Experiencia en cumplimiento PCI DSS.
• Conocimiento de las Disposiciones de Carácter General Aplicables a Instituciones de Crédito (Anexo 72).
• Participación en auditorías de seguridad y cumplimiento.
• Certificaciones relacionadas con gestión de riesgos o seguridad de la información.
• Experiencia en sector financiero, banca o servicios regulados.

Conocimientos Técnicos

• Gestión de Riesgos de TI
• Gestión de Riesgos de Ciberseguridad
• ISO 31000
• NIST SP 800-30
• RISK IT
• Herramientas GRC
• Seguridad de Aplicaciones
• Seguridad de Redes
• Seguridad de Infraestructura
• Gestión de Controles
• Evaluación y Tratamiento de Riesgos
• Análisis de Vulnerabilidades
• Excel Avanzado
• PowerPoint Avanzado
• Elaboración de Indicadores y Dashboards

• Trabajo en equipo
• Orientación a resultados
• Colaboración
• Adaptabilidad al cambio
• Innovación
• Capacidad analítica
• Atención al detalle
• Gestión de riesgos

-Requerimientos-

• Educación mínima: Educación superior - Licenciatura
• 2 años de experiencia

Beneficios

• Prestaciones de ley
• Prestaciones superiores a las de ley

Otros

Horario Lunes a Viernes de 9:00 a 19:00 hrs.

Ubicación Ciudad de México | 100% presencial.