DevSecOps engineer at Ford ensuring secure software development and compliance with security standards. Collaborating with teams to embed security practices and assess vulnerabilities in software delivery.
About the role
- Business Information Security Officer for ensuring secure business operations and compliance in a hybrid model. Collaborating with diverse teams and leading cybersecurity initiatives.
Responsibilities
- Actuar como punto único de contacto de ciberseguridad dentro de la línea de negocio.
- Implementar y supervisar políticas, estándares y marcos globales de seguridad (ISO 27001, SOC 2, GDPR, entre otros) en el contexto de la línea de negocio.
- Apoyar las evaluaciones de riesgos y mantener un registro actualizado de riesgos de la línea de negocio.
- Coordinar la respuesta a incidentes de seguridad que impacten la línea de negocio, escalando al equipo global SOC/IR cuando sea necesario.
- Asegurar la aplicación de los procesos de gestión de riesgos de terceros (TPRM) a proveedores y socios relevantes de la unidad.
- Brindar insumos para auditorías, certificaciones y cuestionarios de clientes específicos de la línea de negocio.
- Impartir programas de concientización y capacitación adaptados a los empleados de la línea de negocio.
- Colaborar con el líder del equipo en la ejecución de otras funciones y responsabilidades necesarias para el éxito y la evolución del área.
Requirements
- **Profesional graduado** de Ingeniería de sistemas, telecomunicaciones, ciencias de la computación o seguridad de la información y/o áreas a fines.
- **Inglés C1**.
- Experiencia laboral demostrable de **5 o más años** en ciberseguridad, gestión de riesgos y/o cumplimiento normativo.
- Experiencia en la definición, implementación y cumplimiento de políticas y estándares de seguridad.
- Conocimiento de marcos de referencia para respuesta a incidentes y de mejores prácticas de la industria y marcos y estándares de seguridad de la información (ISO 27001, NIST CSF, GDPR)
- **Deseables:**
- Especialización y/o maestría en cyberseguridad, seguridad de la información y/o áreas a fines.
Benefits
- Contrato a **término indefinido**.
- Vacaciones por **demanda.**
- El trabajo es en **modelo hibrido. **
- **Auxilio de conectividad**.
- **Beneficios extralegales.**
Job title
Job type
Experience level
Salary
Not specified
Degree requirement
Location requirements
Security Officer responsible for ensuring safety and security at the Genesee Brewing Company. Monitoring premises, responding to emergencies, and providing visitor assistance during shifts.
Security Estimator creating estimates and proposals for security projects at LINX. Collaborating with engineering and sales teams for system design and client relationships.
Product Security Architect at Expedia designing secure architecture for services and APIs. Collaborating with teams to guide secure practices and integrate AI - driven solutions.
IT Security Officer overseeing information security for a specific IT sector at Desjardins. Collaborating with cross - sector teams and managing information security risks and vulnerabilities.
Associate, Information Security professional at Santander focusing on Vulnerability Management and network security exposure. Collaborating with teams to enhance security posture and manage technology risks.
IAM Security & Technology Governance person driving IAM technical program with cutting - edge technology to improve security posture at MUFG. Manage IAM requirements, standards, governance and solutions across global implementation.
Senior Analyst in Mastercard's newly created Vocalink Control Office supporting control testing across Security domains. Ensuring a strong control environment and identifying gaps for improvement.
Senior Analyst focusing on Information Security and Compliance at Cirque du Soleil. Engaging in threat analysis and improvement of security tools and processes, within a creative company culture.
Security Architect designing and implementing cybersecurity architectures for UK Defence projects. Collaborating with stakeholders to safeguard client data against cyber threats.