Mexiko
DYOPATH
A2MAC1
Senior Cybersecurity Engineer
Mexiko
Querétaro, Querétaro, Mexico
Python
Automatische Übersetzung. Prüfe das Original.
Aufgaben & Verantwortlichkeiten
Sie verwalten Sicherheitskapazitäten und leiten komplexe L3 Incident-Response-Maßnahmen sowie präventive Engineering-Projekte. Dabei stellen Sie sicher, dass die Erkennungen und Eskalationen unseres externen SOC in strukturelle Verbesserungen in den Bereichen Identität, Endpunkt, E-Mail, DLP, Cloud, DevOps, Produkt- und KI-Sicherheit überführt werden.
In dieser Senior-Rolle konzipieren und steuern Sie belastbare Sicherheitslösungen und reduzieren die Angriffsfläche, indem Sie wiederkehrende Vorfälle, Schwachstellen und Audit-Ergebnisse in priorisierte Roadmaps, Automatisierungen und Leitplanken umwandeln – stets unter Abwägung von Sicherheit, Benutzerfreundlichkeit und Compliance.
- End-to-End-Verantwortung für eine oder mehrere Sicherheitskapazitäten/-plattformen: Design, Implementierung, Betrieb und Weiterentwicklung gemäß Bedrohungslage und Geschäftsanforderungen.
- Fungieren als technische Autorität für L3 bei komplexen Vorfällen mit hoher Auswirkung: Leitung von Untersuchungen, Durchführung tiefgreifender RCA und Definition langfristiger präventiver Engineering-Maßnahmen.
- Reduzierung der Angriffsfläche durch Verbesserung von Schwachstellenmanagement-Prozessen, Priorisierung und Engineering-Remediation-Mustern.
- Sicherstellung operativer Exzellenz bei Anti-Phishing und DLP (fortgeschrittenes Tuning, Richtliniendesign, Ausnahme-Governance, Evidence-by-Default).
- Integration von Sicherheit in DevOps- und Produktumgebungen: Moderation von Threat Modeling, Application-Security-Tools/Leitplanken und Automatisierung zur Umsetzung von Shift-Left-Ansätzen.
- Design und Pflege von Implementierungsmustern für KI-Sicherheit (Datenschutz, Identitätskontrollen, Leitplanken für die sichere Nutzung) im Einklang mit Compliance-Anforderungen.
- Stärkung des Betriebsmodells mit dem SOC-Partner: Verfeinerung von Eskalationskriterien, Anreicherung von Kontext, Verbesserung von Runbooks und Reduzierung von Rauschen durch Engineering.
- Mentoring/Coaching (als IC-Führungskraft) zu sicheren Engineering-Praktiken, Fehlerbehebungsmethodik und der Einführung von Standards in den Teams.
Berufserfahrung & Ausbildung
Erfahrung: 5–8 Jahre fundierte und erfolgreiche Erfahrung in den Bereichen IT-Infrastruktur, Application Security sowie Cybersecurity Operations oder Engineering.
Ausbildung: Ein Ingenieursstudium oder Master in IT/Sicherheit ist von Vorteil; ein Bachelor-Abschluss ist bei nachweislich starker Erfolgsbilanz ebenfalls akzeptabel (im Einklang mit Ihrer Basisqualifikation).
Sprachen: Professionelles Englisch; ausgeprägte schriftliche Fähigkeiten für die Erstellung von Standards und Audit-Nachweisen.
Zertifizierungen
Erforderlich
Azure Security & Governance, Sentinel/Defender, Purview, Entra IAM, Azure Security Architecture.
Fähigkeiten & Kompetenzen
Erforderlich
Starke Kommunikations-, Verhandlungs- und Führungsqualitäten („Can-do“-Mentalität, Teamfähigkeit), Problemlösungskompetenz und analytisches Denkvermögen.
Expertenwissen in der praktischen Anwendung: Azure/M365/Entra, Defender, Intune, Purview DLP/MIP, Sentinel SIEM/SOAR-Automatisierung, Azure DevOps CI/CD.
Fundierte Kenntnisse in Netzwerk- und Systemgrundlagen (Windows/Linux/AD, Firewall/VPN/DNS/DHCP/Wi‑Fi) sowie die Fähigkeit, komplexe Fehlerbehebungen voranzutreiben.
Starke Sicherheitsgrundlagen: Schwachstellenmanagement, OWASP, Pentesting-Konzepte, KI-Sicherheit; Fähigkeit, Vorfälle/Erkenntnisse in strukturelle Verbesserungen umzusetzen.
Starke Skripting-/Automatisierungsfähigkeiten (PowerShell/Python) und die Fähigkeit, in agilen/Kanban-Umgebungen zu arbeiten.
Kenntnisse in Standards und Governance: ITIL/ITSM, ISO27001/NIST, regulatorischer Kontext (GDPR/TISAX).
Wünschenswert
Erfahrung im Bereich Ethical Hacking.
Wünschenswert
Erfahrung in der Automobil-/Industriebranche; weitere Fremdsprachen (Französisch/Deutsch/Chinesisch).
- Zweiwöchentliche Gehaltszahlung
- IMSS
- Weihnachtsgeld
- Gesetzlicher Urlaubsanspruch
- Gesetzliches Urlaubsgeld
- Essensgutscheine
- Benzingutscheine
- Krankenversicherung nur für den Mitarbeiter
- Lebensversicherung nur für den Mitarbeiter
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen