FREE ACCESS
5,000–10,000 jobs/day
See all jobs on Scoutfield
Search thousands of fresh jobs every day.
Discover
- Fresh listings
- Fast filters
- No subscription required
Create a free account and start exploring right away.
Core Competencies
Role fitCore Competencies
Use this summary to align your resume positioning with the role.
Demonstrates expertise in risk assessment methodologies, vulnerability management, and security controls, with a strong focus on compliance frameworks such as PCI DSS and SOC 2. Proficient in executing technical reviews and managing security incidents while ensuring effective remediation and reporting.
Highest-signal resume keywords
CiberseguridadGestión De VulnerabilidadesEvaluación De RiesgosCumplimiento PCI DSSGestión De Incidentes De Seguridad
ATS Keywords
Tailor your resumeApplicant Tracking System Keywords
Tip: use these terms in your resume and cover letter to boost ATS matches.
Hard Skills
Evaluación De Riesgos TecnológicosGestión De Controles De SeguridadDocumentación De ResultadosRevisión Técnica De HardeningUso De CVSSGestión De AccesosAutomatización De CumplimientoGestión De Logs De EventosGestión De TercerosGeneración De Reportes Técnicos
Tools & Technologies
FirewallSecurity GroupsWeb Application FirewallSistemas De Gestión De Seguridad De La Información
Certifications & Qualifications
Licenciatura En InformáticaEspecialidad En Seguridad De La Información
Industry Keywords
GobiernoCumplimientoISO 27001ISO 27002NIST CSFCIS ControlsPIIGestión De RiesgosAuditorías De SeguridadCiclo De Vida De Hallazgos
About the role
Key responsibilities & impact- Diseñar, desarrollar y mejorar la metodología para evaluación de riesgos y controles de seguridad, gestión de vulnerabilidades técnicas, gestión de incidentes de seguridad y gestión de terceros
- Diseñar y mantener la matriz de riesgos y controles de SI, TI y Cyber
- Coordinar con las áreas técnicas el cierre de vulnerabilidades identificadas en escaneos internos, externos (ASV) y pruebas de penetración
- Ejecutar evaluaciones de riesgo tecnológico y de controles de seguridad, documentando resultados y planes de mitigación
- Revalorar la severidad de vulnerabilidades usando CVSS, contexto de negocio y exposición real, y priorizar su remediación
- Dar seguimiento a planes de acción y SLA de remediación por severidad, escalando casos vencidos o de alto riesgo
- Ejecutar revisiones técnicas de hardening en servidores, bases de datos, redes, equipos de usuario final y aplicaciones
- Revisar y validar la gestión de accesos conforme a las políticas de seguridad establecidas
- Gestionar el ciclo de vida de hallazgos y observaciones de auditoría, asegurando plazos y efectividad de acciones correctivas
- Generar reportes técnicos sobre vulnerabilidades, incidentes y riesgos de SI/TI/Cyber
- Revisar periódicamente las reglas de entrada y salida de la red mediante Firewall, Security Groups y Web Application Firewall
- Diseñar matrices de requerimientos y controles para evaluar riesgos de proveedores de servicios de TI
Requirements
What you’ll need- Licenciatura o ingeniería en informática o afín
- Especialidad en Seguridad de la Información o ciberseguridad
- 3+ años de experiencia en auditorías de seguridad/TI, gestión de riesgos y vulnerabilidades
- Conocimientos en tecnología, ingeniería de software, seguridad, gobierno, cumplimiento, gestión de vulnerabilidades, gestión de riesgos, gestión de logs de eventos y sistemas de gestión de Seguridad de la Información
- Conocimientos de PCI DSS y SOC 2
- Skills técnicos: Compliance Automation, Governance Frameworks (ISO 27001/27002, SOC 2, NIST CSF, PCI DSS, CIS Controls, and PII), Internal Risk and Third Party Management, Data Protection, Policy & Control Management, Audit and Evidence Management
Benefits
Comp & perks- Un ambiente de trabajo dinámico y colaborativo
- Oportunidades para aprender y crecer profesionalmente utilizando tecnologías de vanguardia
- Paquete de compensación competitivo y beneficios atractivos
- Esquema híbrido CDMX/Estado de México; 100% remoto al interior de la República y/o LATAM
