Líder de Ciberseguridad

Descripción del puesto: Buscamos un/a Líder de Ciberseguridad con sólida experiencia en seguridad de la información, seguridad cloud y gestión de equipos técnicos. Será responsable de definir e impulsar la estrategia de ciberseguridad de la organización, liderar la implementación de controles y soluciones de seguridad, así como fortalecer la postura de seguridad mediante marcos de referencia como NIST CSF e ISO/IEC 27001. Esta posición tendrá un papel clave en la definición del roadmap de seguridad, la gestión de riesgos, la coordinación de equipos y la atención de incidentes críticos, asegurando que las iniciativas de ciberseguridad estén alineadas con los objetivos del negocio. Buscamos una persona con visión estratégica, capacidad de liderazgo, sólidos conocimientos técnicos y experiencia en la gestión de proyectos y equipos multidisciplinarios. Principales responsabilidades: Diseñar, implementar y supervisar controles de seguridad alineados con marcos de referencia como NIST CSF e ISO/IEC 27001. Liderar iniciativas de implementación de arquitecturas Zero Trust, conforme a los lineamientos de NIST SP 800-207. Definir y mantener estrategias de protección y gobierno de datos, incluyendo clasificación, monitoreo y prevención de fuga de información (DLP). Supervisar y optimizar los controles de seguridad de correo electrónico para la prevención de phishing, malware y ataques BEC (Business Email Compromise). Evaluar y fortalecer la postura de seguridad en entornos SaaS, IaaS y PaaS, considerando configuraciones, accesos y posibles vulnerabilidades o exposiciones. Supervisar la detección y respuesta ante amenazas mediante el análisis de eventos y alertas de seguridad, en coordinación con equipos SOC/SIEM. Liderar, coordinar y desarrollar al equipo de ciberseguridad mediante la asignación de actividades, mentoría, seguimiento de objetivos y evaluaciones de desempeño. Definir y ejecutar el roadmap de seguridad, alineando las iniciativas con los objetivos del negocio y priorizando acciones de acuerdo con los riesgos e impactos identificados. Fungir como punto de escalamiento ante incidentes críticos, liderando su atención y coordinando a los equipos técnicos, así como la comunicación con dirección y clientes. Gestionar la capacidad y distribución del equipo para atender los proyectos y servicios de seguridad. Colaborar con equipos globales en inglés para sesiones técnicas, resolución de problemas y coordinación de proyectos. Impulsar la cultura de seguridad en la organización mediante la implementación de políticas, programas de concientización y adopción de buenas prácticas. Requisitos y experiencia: Mínimo 5 años de experiencia en puestos relacionados con ciberseguridad, seguridad cloud o seguridad de la información. Al menos 2 años de experiencia liderando equipos técnicos de ciberseguridad o TI, ya sea mediante liderazgo directo o funcional. Experiencia en la implementación y operación de controles de seguridad para correo electrónico, protección de datos e identidades. Participación en iniciativas de Zero Trust y modernización de seguridad. Experiencia en la gestión de programas de seguridad que involucren múltiples áreas de la organización. Experiencia presentando riesgos, resultados y avances a nivel directivo, así como gestionando stakeholders internos y clientes. Experiencia en entornos empresariales o de consultoría (deseable). Licenciatura concluida. Inglés intermedio. Conocimientos técnicos: Zero Trust Architecture. Data Protection & Data Governance. Email Security. Identity & Access Management (IAM). Threat Detection & Incident Response. Seguridad en entornos SaaS, IaaS y PaaS. Herramientas y tecnologías indispensables: Plataformas SIEM: correlación de eventos, gestión de alertas y dashboards. Herramientas EDR/XDR para análisis y monitoreo de endpoints. Soluciones de Email Security y protección contra phishing. Plataformas DLP y herramientas de Data Security. Herramientas CASB y SSPM. Plataformas DSPM y soluciones de descubrimiento de datos. Habilidades y competencias: Liderazgo de equipos técnicos, delegación y seguimiento de objetivos. Mentoría y desarrollo de talento. Pensamiento analítico y orientación a la gestión de riesgos. Capacidad de priorización basada en impacto y probabilidad. Visión estratégica y orientación a resultados. Toma de decisiones bajo presión, especialmente durante incidentes críticos. Comunicación efectiva con perfiles técnicos, no técnicos y directivos. Influencia y negociación con stakeholders. Gestión de conflictos y resolución estructurada de problemas. Autonomía, responsabilidad y rendición de cuentas. Trabajo colaborativo con equipos multidisciplinarios. Enfoque en la mejora continua y madurez de seguridad. Certificaciones deseables: CISSP (Certified Information Systems Security Professional). CISM (Certified Information Security Manager). ISO/IEC 27001 Lead Implementer. Tipo de puesto: Tiempo completo Sueldo: $20,000.00 - $25,000.00 al mes Pregunta(s) de postulación: ¿Resides en CDMX o EDOMEX? Lugar de trabajo: remoto híbrido en Benito Juárez, CDMX