Diseñar e implementar arquitecturas de seguridad multicapa para infraestructura híbrida (on-premise + AWS/Azure/GCP).
Liderar proyectos de fortalecimiento de seguridad (security hardening) para entornos contenerizados (Docker/Kubernetes) y plataformas de virtualización.
Desarrollar estrategias de mitigación de ataques DDoS combinando protecciones nativas de la nube (AWS Shield/Azure DDoS) con soluciones on-premise (locales).
Establecer marcos de acceso a red de confianza cero (zero-trust network access) para las comunicaciones entre centros de datos (inter-datacenter).
Realizar análisis periódicos de brechas de seguridad (security gap analysis) en configuraciones SDN (Software-Defined Networking) y capas de seguridad de hipervisores.
Monitorear amenazas emergentes dirigidas a la infraestructura de datos financieros e implementar medidas de defensa proactivas.
Liderar las pruebas de penetración (pentest) para el lanzamiento de nuevos productos.
Interactuar directamente con el regulador o apoyar al Punto de Contacto Principal (PIC) en la interacción con el regulador desde la perspectiva de seguridad.
Requirements
Sólidos conocimientos en herramientas de seguridad nativas de la nube; estrategias de segmentación de red utilizando tecnologías SDN; mecanismos de seguridad a nivel de kernel; Protección contra DDoS.
Dominio en scripting: Python para automatización de seguridad (mínimo 500 líneas de código en producción de experiencia); Bash/PowerShell para tareas de fortalecimiento de sistemas.
Título de Licenciatura o Maestría en Ciberseguridad/Ciencias de la Computación con 5+ años de experiencia en seguridad de infraestructura.
Historial comprobado en la gestión de proyectos de seguridad en entornos multi-nube.
Experiencia en la industria financiera con implementación de cumplimiento normativo PCI DSS/SOC 2, y también conocimiento de la legislación y regulación bancaria/fintech mexicana relacionada con la seguridad.
Obligatorio: Nivel Nativo o Fluidez en español e inglés.
Capacidad de adaptación en entornos de trabajo internacionales, multiculturales y con múltiples zonas horarias.
Excelentes habilidades de comunicación, actitud optimista y proactiva (upward), fuerte automotivación, capacidad para resistir la presión y conciencia de autorreflexión.
Benefits
Múltiples descripciones de actividades y requisitos están disponibles en la oferta de trabajo.
Segment Risk Manager supporting the Cybersecurity segment with risk management and governance. Collaborating on risk assessments and providing advisory on standards and practices.
Penetration Testing Coordination Leader managing pre - testing activities and pipelines. Mentoring teams and ensuring timely execution of penetration tests in financial services context.
Sales Representative responsible for B2B IT - Security Consulting services. Focused on active sales, relationship management, and new business opportunities in cybersecurity.
Leading Cybersecurity Consulting initiatives and teams to drive client security strategies at Schönbrunn TASC GmbH. Ensuring the development of secure digital solutions and fostering client relationships.
Security Engineer focusing on detection and response and collaborating with teams to secure infrastructure at Semperis. Building security monitoring solutions and contributing to risk management.
IT Engineer managing network and security infrastructures for industrial clients. Focused on proactive development and troubleshooting in a collaborative team environment.
Cyber Security Management Consultant supporting clients with ISMS implementation and transitional audit preparation. Focused on secure implementation of information security management systems and client relationship management in cyber security.
Information Security Officer ensuring effective ISMS for aedifion's energy - efficient building solutions. Focusing on continuous development, employee safety, and security controls in a tech - driven environment.