Analista​/Consultor de Riesgos de Ciberseguridad

Puesto: Analista / Consultor de Riesgos de Ciberseguridad
Experis IT es una empresa de tecnologías de la información que vincula de manera efectiva al talento más competitivo con grandes empresas en México, Norteamérica y Europa. Experis es parte de Manpower Group, líder global en atracción de talento.

Por crecimiento, nos encontramos en búsqueda de un Analista / Consultor de Riesgos de Ciberseguridad.

Actividades

Identificación, análisis y seguimiento de riesgos de ciberseguridad en sistemas, procesos y proyectos tecnológicos.

Registro y actualización de riesgos en herramientas de gestión (Archer, Service Now, Jira, Excel).

Análisis de impacto y probabilidad de eventos de riesgo considerando criterios técnicos, operativos y de negocio.

Evaluación de controles de seguridad existentes e identificación de brechas.

Elaboración de reportes ejecutivos, matrices de riesgo y mapas de calor (heat maps).

Seguimiento a planes de acción y mitigaciones con los dueños de riesgo.

Apoyo en la documentación de políticas, procedimientos y metodologías de gestión de riesgos.

Participación en evaluaciones de riesgos para nuevos proyectos o tecnologías (nube, OT, IoT, SAP).

Apoyo en evaluaciones de terceros (TPRM) y revisiones básicas de cumplimiento de seguridad.

Monitoreo y actualización mensual de indicadores clave de riesgo (KRI).

Investigación y actualización continua sobre amenazas, vulnerabilidades y tendencias regulatorias.

Responsabilidades principales

Asegurar la correcta identificación y gestión de riesgos de ciberseguridad.

Mantener alineación con marcos y estándares internacionales (ISO 27001, NIST CSF, ISO 31000).

Apoyar auditorías internas y externas en temas de seguridad de la información.

Colaborar con áreas técnicas, de negocio y seguridad para la mitigación de riesgos.

Contribuir al fortalecimiento del marco de gestión de riesgos corporativo.

Requisitos

2 años en funciones de ciberseguridad, gestión de riesgos, auditoría TI o cumplimiento.

Formación académica:

Licenciatura o Ingeniería en Informática, Sistemas, Ciberseguridad, Telecomunicaciones o afines (Deseable).

Conocimientos técnicos:

Fundamentos de ciberseguridad (CIA triad, amenazas, vulnerabilidades, controles).

Marcos y estándares: NIST CSF, ISO 27001, ISO 31000, MITRE ATT&CK (nivel básico–intermedio).

Habilidades:

Análisis de información y clasificación de riesgos.

Documentación clara y estructurada.

Atención al detalle y enfoque en cumplimiento.

Habilidades blandas:

Comunicación efectiva.

Pensamiento crítico y analítico.

Trabajo colaborativo con equipos técnicos y de negocio.

Proactividad y aprendizaje continuo.

Idioma:

Inglés intermedio–avanzado (Obligatorio).

Ofrecemos

Sueldo competitivo.

Prestaciones de ley.

Prestaciones superiores a la ley.

Interesados favor de postularse por este medio.

En Manpower Group creamos espacios laborales incluyentes donde se busca el talento y las competencias de las personas sin importar sexo, edad, orientación sexual, identidad o expresión de género, nacionalidad, situación migratoria, apariencia física, discapacidad, idioma, condición social, económica, de salud o jurídica, embarazo, estado civil, religión, opiniones, diversidad corporal, afiliación política, tatuajes visibles u otra condición.