Leads complex security investigations and incident response across cloud and enterprise environments, improves threat detection and SOC automation, manages vulnerability risk, and mentors analysts.
Ciberseguridad
📜 Description
- Diseñar e implementar políticas, controles y procesos de seguridad de la información.
- Fortalecer la gestión de identidades y accesos, incluidos IAM, MFA y privilegios.
- Definir controles para proteger información sensible y bases de datos.
- Identificar vulnerabilidades y gestionar su remediación hasta el cierre.
- Supervisar el monitoreo de seguridad y liderar la respuesta ante incidentes.
- Coordinar proveedores de ciberseguridad y dar seguimiento a riesgos tecnológicos y al plan de seguridad.
🛠️ Requirements
- 5+ años de experiencia en seguridad de la información o ciberseguridad.
- Experiencia implementando controles en empresas tecnológicas, fintech o entornos cloud.
- Conocimiento de IAM, seguridad de infraestructura, protección de datos y gestión de vulnerabilidades.
- Capacidad para priorizar riesgos y ejecutar soluciones técnicas end to end.
- Habilidad para comunicar riesgos técnicos en lenguaje de negocio.
- Se valoran certificaciones CISSP, CISM, ISO 27001 o AWS Security, y experiencia en entornos regulados.
Full job description
En Nexu estamos cambiando cómo las personas en México acceden a financiamiento automotriz, y eso implica proteger datos sensibles, sistemas críticos y la confianza de miles de clientes. Buscamos a alguien que no solo audite, sino que construya y ejecute la seguridad de la compañía de principio a fin, con ownership real y autonomía para decidir.
Tu impacto:
✅ Diseñar e implementar políticas, controles y procesos de seguridad de la información
✅ Fortalecer la gestión de identidades y accesos (IAM, MFA, privilegios)
✅ Definir controles para proteger información sensible y bases de datos
✅ Identificar vulnerabilidades y llevar su remediación hasta el cierre
✅ Supervisar el monitoreo de seguridad y liderar la respuesta ante incidentes
✅ Coordinar a los proveedores externos especializados en ciberseguridad
✅ Dar seguimiento a los riesgos tecnológicos y al plan de seguridad de la compañía
Lo que buscamos:
🔹 5+ años de experiencia en seguridad de la información o ciberseguridad
🔹 Experiencia implementando controles (no solo auditándolos) en empresas tecnológicas, fintech o entornos cloud
🔹 Conocimiento sólido en IAM, seguridad de infraestructura, protección de datos y gestión de vulnerabilidades
🔹 Capacidad para priorizar riesgos y ejecutar soluciones técnicas end to end
🔹 Habilidad para traducir riesgos técnicos a lenguaje de negocio
🔹 Plus: certificaciones (CISSP, CISM, ISO 27001, AWS Security) o experiencia en entornos regulados
Lo que ofrecemos:
💸 Salario competitivo + bono trimestral por objetivos
🏖️ Prestaciones superiores + políticas flexibles (matrimonio, maternidad, paternidad y más)
🌎 Híbrido (CDMX)
📈 Plan de crecimiento y aprendizaje continuo
🤝 Contratación directa en nómina
Similar jobs
Search more Cybersecurity Analyst jobsOwn information security controls, policies, risk activities, and audits while protecting systems and customer data. Partner with engineering and product teams to strengthen security and respond to incidents.
Own and mature the security risk management program by building quantitative frameworks, automated monitoring and reporting, and partnering across teams to guide risk treatment and security investment decisions.
ANALISTA DE CIBERSEGURANCA SÊNIOR
Lidera iniciativas de governança, riscos e conformidade em segurança da informação, definindo controles e padrões, avaliando vulnerabilidades e apoiando a proteção contínua do ambiente e dos negócios.
Sr. Security Analyst (Threat Detection)
Analyze and respond to security threats by triaging detections, investigating incidents, building capabilities to detect sophisticated attacks, and improving endpoint and network visibility across SpaceX systems.
