Security Analyst (9960)
HITSS, el System Integrator del Grupo América Móvil, con más de 37 años de experiencia en soluciones digitales y servicios de TI con presencia en 8 Países en América Latina y Estados Unidos, te invita a formar parte de su equipo líder en Tecnologías de la Información.
💼 Vacante: Security Analyst
📍 Ubicación: México, Remoto
📅 Tipo de contratación: Tiempo completo / Contrato Indeterminado
🎓 Perfil Requerido
Escolaridad
- Ingeniería en Sistemas Computacionales, Licenciatura en Informática, Técnico Superior Universitario o carrera afín.
Experiencia
- Mínimo 3-6 años de experiencia en Seguridad de la Información, IT Risk, o GRC
🛠️ Conocimientos Técnicos y Habilidades Clave
- Conocimiento en: NIST CSF, NIST 800-53, ISO 27001, SOC 2, CIS Controls, o similar.
- Conocimiento práctico de NIST CSF 2.0, incluyendo sus seis funciones (Govern, Identify, Protect, Detect, Respond y Recover), Categorías y Subcategorías, Niveles de Implementación (Implementation Tiers) y Perfiles Organizacionales (Organizational Profiles), o capacidad demostrada para adquirir rápidamente un dominio sólido de un marco comparable.
- Experiencia práctica en la protección de entornos cloud y SaaS (AWS, Azure o GCP), así como de plataformas SaaS esenciales, como proveedores de identidad, suites de productividad y herramientas para endpoints. Debes ser capaz de revisar e interpretar una configuración directamente, no solo de solicitar información a otra persona.
- Experiencia demostrada en gestión de proyectos: capacidad para mantener en tiempo y forma iniciativas con múltiples líneas de trabajo y responsables distribuidos, utilizando las herramientas disponibles.
- Excelente capacidad de redacción técnica: habilidad para elaborar políticas, procedimientos y reportes de estado claros, concisos y capaces de superar revisiones externas.
Requisitos deseables
- PMP, CAPM o formación formal equivalente en gestión de proyectos.
- Certificación en seguridad, como CISSP, CISA, CRISC, CISM, Security+ o una certificación de seguridad cloud (AWS Security Specialty, Azure SC-100, CCSK, CCSP).
- Experiencia respondiendo evaluaciones de seguridad de clientes empresariales y cuestionarios de due diligence de proveedores.
- Familiaridad con herramientas de GRC o seguimiento de cumplimiento, así como con scripting o automatización para la recopilación de evidencias.
- Experiencia en medios, identificación de contenido u otro sector tecnológico con un uso intensivo de datos.
🌟 ¿Qué ofrecemos?
- Integrarte a un equipo de expertos en tecnología.
- Oportunidades de desarrollo profesional y aprendizaje continuo.
3-6 years in information security, IT risk, or GRC; knowledge of NIST CSF, NIST 800-53, ISO 27001, SOC 2, CIS Controls; practical experience protecting cloud and SaaS environments; project management and technical writing skills.
Key Responsibilities
- managing security frameworks
- protecting cloud environments
- writing technical documentation
Skills & Tools
NIST CSF, NIST 800-53, ISO 27001, SOC 2, CIS Controls, AWS, Azure, GCP
Job Details
- Category: Information Technology
- Seniority: Mid Level
- Commitment: Full Time, Contract
- Workplace: Remote — Mexico
- Languages: Spanish
About HITSS
A system integrator of the América Móvil group with over 37 years of experience in digital solutions and IT services across Latin America and the United States. — Industry: Information Technology