Cyber Security Consultant (Mid level) - On site in Mty en Im Consulting

IM Consulting es una empresa con trayectoria en México y el extranjero durante los últimos años enfocados en el negocio de soporte de SAP, brindando a nuestros clientes y socios estratégicos soluciones integrales en Tecnología de la Información.

Tenemos una fuerte orientación con nuestros colaboradores, centrada en la formación, entrenamiento y desarrollo de sus habilidades técnicas y de trabajo en equipo, así como proyectar una buena armonía con los conceptos básicos de convivencia (diversidad e inclusión). Anímate a conocernos!

Descripción del puesto (IMC-10043) :

Se requiere la valiosa aportación de un Consultor de ciberseguridad responsable de evaluar la madurez del control de seguridad, identificar riesgos y brechas, recomendar mejoras e impulsar actividades de remediación para alinear las organizaciones adquiridas con los estándares de seguridad de la empresa y las mejores prácticas de la industria durante todo el ciclo de vida de las fusiones y adquisiciones.

Requisitos:

• +3 años de experiencia realizando evaluaciones de seguridad, revisiones de posturas de seguridad y análisis de brechas.

• Experiencia en apoyo a fusiones y adquisiciones (M&A), integración o actividades de desinversión en ciberseguridad.

• Experiencia con evaluaciones de riesgos de terceros y revisiones de seguridad de proveedores.

• Dominio de marcos y estándares de seguridad como NIST CSF, ISO 27001, CIS Controls, NIST 800-53 y SOC 2.

• Experiencia evaluando y mejorando controles de seguridad en Gestión de identidad y acceso (IAM), Seguridad de red, Protección de endpoints, Gestión de vulnerabilidades, Monitoreo de seguridad y respuesta a incidentes, Protección de datos y Seguridad en la nube

• Experiencia en el desarrollo de hojas de ruta de remediación y seguimiento de acciones correctivas hasta el cierre.

Deseable: 

•  Estar familiarizado con los requisitos normativos y de privacidad (GDPR, CCPA, PCI DSS, SOX).

• Contar con certificaciones tales como CISSP, CISM, CRISC, ISO 27001, etc.

Responsabilidades principales:

• Realizar diligencias debidas en materia de ciberseguridad y evaluaciones de la postura de seguridad para actividades de fusiones y adquisiciones.

• Identifique riesgos de seguridad, brechas de control y deficiencias de cumplimiento.

• Evalúe los controles de seguridad comparándolos con los estándares corporativos y las mejores prácticas de la industria.

• Desarrollar y priorizar planes de remediación para abordar los riesgos identificados.

• Elaborar informes y recomendaciones a nivel ejecutivo para apoyar la toma de decisiones.

Modalidad: Presencial en Monterrey, N.L.

Nivel de inglés: Intermedio (Se realizará entrevista en inglés)

Únicamente residentes mexicanos