En Xpertal nuestro talento es el núcleo de nuestro negocio. Conviértete en lo más importante para nosotros, nos comprometemos a ofrecer oportunidades de desarrollo equitativas a todos los candidatos
MISIÓN: Asegurar que las decisiones tecnológicas, las soluciones y la arquitectura empresarial incorporen principios de seguridad, mitigación de riesgos y resiliencia desde el diseño - bajo los principios de “Seguridad desde el Diseño”-, además de garantizar que la tecnología de la organización evolucione con seguridad integrada, reduciendo riesgos y asegurando que las soluciones, plataformas y datos se diseñen de forma confiable y adaptable, consistente y alineada a la estrategia de la organización y a los controles y políticas definidos y provistos por el CISO y el CTSO.
CONTRIBUCIONES:
Definir la arquitectura de seguridad empresarial: principios, estándares, patrones y guías de arquitectura de seguridad que se integren con la arquitectura empresarial y el roadmap tecnológico. Garantizar el seguimiento, cumplimiento y evolución de los estándares, controles y lineamientos definidos por el CISO, asegurando consistencia a través de todas las capas: aplicaciones, datos, identidades, redes, nube, endpoints, OT/Io. Traducir riesgos del negocio en controles técnicos, convirtiendo riesgos operativos, regulatorios o tecnológicos en controles, patrones y medidas de mitigación. Conectar la estrategia del negocio con requerimientos de seguridad, habilitando crecimiento sin exponer la organización. Determinar controles de seguridad basados en riesgo, costo/beneficio y criticidad del proceso. Revisar y aprobar arquitecturas, APIs, integraciones, nube, identidades, datos y aplicaciones asegurando que cumplan los principios de seguridad y los patrones definidos.-Gobernanza y consistencia a nivel ciberseguridad, identificando riesgos a nivel arquitectura y proponer mitigaciones. Alinear las decisiones de tecnología y seguridad con el roadmap de seguridad, los marcos regulatorios (ISO 27001, NIST, etc.), la arquitectura empresarial y la operativa de TI. Habilitar una cultura de “Seguridad desde el Diseño”, asegurando que todas las tecnologías, plataformas y flujos de información estén diseñados bajo este principioGuiar a equipos de TI, desarrolladores, equipo cloud y negocio para incorporar seguridad desde el inicio Asegurar que las arquitecturas evolucionen conforme cambian amenazas, plataformas y modelos operativosREQUISITOS:
Experiencia 5 a 10 años en roles de ciberseguridad, arquitectura de TI, soluciones o infraestructura diseñando arquitecturas seguras: on-premise, cloud, híbridas y multi-cloud o desarrollo de soluciones de TI. Licenciatura en informática, tecnología de la información, ingeniería en tecnologías, ciberseguridad o afín
Conocimientos técnicos:
Seguridad en la nube (CASB, CSPM, CNAPP) Identidad, acceso y gobierno (IAM, IGA, PAM) Seguridad de aplicaciones y APIs (OWASP, API gateways) Protección de datos: cifrado, DLP, clasificación, tokenización Seguridad de redes y microsegmentación Gestión de vulnerabilidades y hardening Diseño seguro en cloud (AWS, Azure, GCP) Patrones y estándares de seguridadHabilidades Blandas:
Organizado Pensamiento estratégico Apegado a procesos Orientación al cliente Inteligencia emocional Proactivo
El candidato debe radicar en Monterrey modalidad Híbrida
En Xpertal, respetamos y apreciamos la diversidad para la innovación en la organización. Si tiene el perfil que estamos buscando, envíenos su CV por este medio, es importante que sepas que no cobramos por los procesos de atracción de talento.