Remote Jobs RockRemote Jobs Rock

Ciberseguridad

🕒 5 days ago
CiberseguridadSeguridad De La InformaciónIAMMFA
Apply Now

📜 Description

  • Diseñar e implementar políticas, controles y procesos de seguridad de la información.
  • Fortalecer la gestión de identidades y accesos, incluidos IAM, MFA y privilegios.
  • Definir controles para proteger información sensible y bases de datos.
  • Identificar vulnerabilidades y gestionar su remediación hasta el cierre.
  • Supervisar el monitoreo de seguridad y liderar la respuesta ante incidentes.
  • Coordinar proveedores de ciberseguridad y dar seguimiento a riesgos tecnológicos y al plan de seguridad.

🛠️ Requirements

  • 5+ años de experiencia en seguridad de la información o ciberseguridad.
  • Experiencia implementando controles en empresas tecnológicas, fintech o entornos cloud.
  • Conocimiento de IAM, seguridad de infraestructura, protección de datos y gestión de vulnerabilidades.
  • Capacidad para priorizar riesgos y ejecutar soluciones técnicas end to end.
  • Habilidad para comunicar riesgos técnicos en lenguaje de negocio.
  • Se valoran certificaciones CISSP, CISM, ISO 27001 o AWS Security, y experiencia en entornos regulados.
Full job description

En Nexu estamos cambiando cómo las personas en México acceden a financiamiento automotriz, y eso implica proteger datos sensibles, sistemas críticos y la confianza de miles de clientes. Buscamos a alguien que no solo audite, sino que construya y ejecute la seguridad de la compañía de principio a fin, con ownership real y autonomía para decidir.


Tu impacto:


✅ Diseñar e implementar políticas, controles y procesos de seguridad de la información

✅ Fortalecer la gestión de identidades y accesos (IAM, MFA, privilegios)

✅ Definir controles para proteger información sensible y bases de datos

✅ Identificar vulnerabilidades y llevar su remediación hasta el cierre

✅ Supervisar el monitoreo de seguridad y liderar la respuesta ante incidentes

✅ Coordinar a los proveedores externos especializados en ciberseguridad

✅ Dar seguimiento a los riesgos tecnológicos y al plan de seguridad de la compañía


Lo que buscamos:


🔹 5+ años de experiencia en seguridad de la información o ciberseguridad

🔹 Experiencia implementando controles (no solo auditándolos) en empresas tecnológicas, fintech o entornos cloud

🔹 Conocimiento sólido en IAM, seguridad de infraestructura, protección de datos y gestión de vulnerabilidades

🔹 Capacidad para priorizar riesgos y ejecutar soluciones técnicas end to end

🔹 Habilidad para traducir riesgos técnicos a lenguaje de negocio

🔹 Plus: certificaciones (CISSP, CISM, ISO 27001, AWS Security) o experiencia en entornos regulados


Lo que ofrecemos:


💸 Salario competitivo + bono trimestral por objetivos

🏖️ Prestaciones superiores + políticas flexibles (matrimonio, maternidad, paternidad y más)

🌎 Híbrido (CDMX)

📈 Plan de crecimiento y aprendizaje continuo

🤝 Contratación directa en nómina

Asana

Security Risk Engineer

🕒 2 days ago
Asana👥 10,000+ employees🏢 Software Development🤝 B2B

Own and mature the security risk management program by building quantitative frameworks, automated monitoring and reporting, and partnering across teams to guide risk treatment and security investment decisions.

Security Risk ManagementGRCFAIRQuantitative Risk Analysis
Localiza&Co

ANALISTA DE CIBERSEGURANCA SÊNIOR

🕒 22 days ago
Localiza&Co👥 10,000+ employees🏢 Leisure, Travel & Tourism

Lidera iniciativas de governança, riscos e conformidade em segurança da informação, definindo controles e padrões, avaliando vulnerabilidades e apoiando a proteção contínua do ambiente e dos negócios.

Governança De Segurança Da InformaçãoComplianceGestão De RiscosISO 27001
SpaceX

Sr. Security Analyst (Threat Detection)

🕒 22 days ago
SpaceX👥 10,000+ employees🏢 Aviation And Aerospace Component Manufacturing🤝 B2B

Analyze and respond to security threats by triaging detections, investigating incidents, building capabilities to detect sophisticated attacks, and improving endpoint and network visibility across SpaceX systems.

Threat DetectionIncident ResponseSecurity OperationsLinux

Trusted by Remote Workers