Mexiko
Corning
Cobalto Talent
Information Security Analyst | Cybersecurity
Mexiko
Mexico City, Mexico City, Mexico
AWSGCP
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Information Security Analyst | Cybersecurity | SOC 2 Compliance | Risk Management
Wir suchen einen proaktiven und detailorientierten Information Security Analysten, der uns hilft, die Systeme, Daten und digitalen Assets unserer Organisation zu schützen. Diese Rolle ist ideal für Cybersecurity-Experten, die leidenschaftlich daran interessiert sind, Risiken zu identifizieren, Sicherheitskontrollen zu stärken, die Einhaltung gesetzlicher Vorschriften sicherzustellen und auf Sicherheitsbedrohungen in einem schnelllebigen Umfeld zu reagieren.
Sie arbeiten eng mit den IT-, Engineering-, DevOps-, Compliance- und Business-Teams zusammen, um eine starke Sicherheitslage aufrechtzuerhalten, Compliance-Initiativen (einschließlich SOC 2) zu unterstützen und bewährte Sicherheitspraktiken in Cloud- und On-Premise-Umgebungen zu implementieren.
Wenn Sie sich für Cybersecurity, Governance, Risikomanagement und die Unterstützung von Organisationen bei der Bewältigung sich ständig weiterentwickelnder Bedrohungen begeistern, würden wir uns freuen, von Ihnen zu hören.
Was Sie tun werden
- Überwachung, Analyse und Reaktion auf Cybersicherheitsvorfälle, Warnmeldungen und Schwachstellen.
- Durchführung von Sicherheitsrisikobewertungen und Identifizierung potenzieller Bedrohungen für Systeme, Netzwerke und Anwendungen.
- Unterstützung und Aufrechterhaltung der Compliance mit Sicherheits-Frameworks wie SOC 2, ISO 27001, NIST, CIS Controls und, wo zutreffend, GDPR.
- Durchführung von Schwachstellenbewertungen und Koordination von Behebungsmaßnahmen mit technischen Teams.
- Überprüfung von Sicherheitsprotokollen, Untersuchung verdächtiger Aktivitäten und Teilnahme an Incident-Response-Prozessen.
- Zusammenarbeit mit Engineering- und DevOps-Teams zur Integration bewährter Sicherheitspraktiken in den gesamten Softwareentwicklungszyklus (DevSecOps).
- Entwicklung, Pflege und Aktualisierung von Informationssicherheitsrichtlinien, -verfahren und -dokumentationen.
- Unterstützung bei internen und externen Sicherheitsaudits.
- Verwaltung von Identitäts- und Zugriffsmanagement (IAM), Benutzerberechtigungen und privilegierten Zugriffskontrollen.
- Durchführung von Schulungen zur Sicherheitsaufklärung und Förderung bewährter Cybersicherheitspraktiken im gesamten Unternehmen.
- Bleiben Sie auf dem Laufenden über neue Cyberbedrohungen, Schwachstellen und Sicherheitstechnologien.
Information Security Expertise
Information
Security
Cybersecurity
SOC 2 Compliance
ISO 27001
NIST Cybersecurity Framework
CIS Controls
Risikobewertung
Schwachstellenmanagement
Incident Response
Security Operations
Governance, Risk & Compliance (GRC)
Identity & Access Management (IAM)
Sicherheitsaudits
Bedrohungserkennung
Schulung zur Sicherheitsaufklärung
Cloud-Sicherheit
Netzwerksicherheit
Endpunktsicherheit
Sicherheitsrichtlinien & -verfahren
Geschäftskontinuität & Notfallwiederherstellung
Sicherheitstools & -technologien
Sicherheitsplattformen
Microsoft Defender
CrowdStrike Falcon
SentinelOne
Splunk
Microsoft Sentinel
QRadar
Rapid7
Tenable Nessus
Qualys
Burp Suite
Wireshark
Cloud & Infrastruktur
AWS Security Hub
Microsoft Azure Security Center
Google Cloud Security
Okta
Microsoft Entra ID (Azure AD)
Active Directory
Produktivität & Zusammenarbeit
Jira
Confluence
ServiceNow
Microsoft 365
Google Workspace
Slack
Microsoft Teams
KI & Produktivitätstools
ChatGPT
Microsoft Copilot
Claude
Gemini
Nächster Schritt
Bitte denken Sie daran, Ihre E-Mails zu überprüfen und Ihr One-Way-Video-Interview abzuschließen. Dies ist der nächste Schritt in unserem Einstellungsprozess und hilft uns, Ihre Expertise im Bereich Cybersicherheit, Ihre Erfahrung im Risikomanagement, Ihre Problemlösungsfähigkeiten und Ihre Fähigkeit, moderne Technologieumgebungen zu schützen, besser zu verstehen. Wir freuen uns darauf, mehr über Sie zu erfahren!
Mindestanforderungen
Was wir suchen
- Bachelor-Abschluss in Cybersecurity, Information Security, Computer Science, Information Technology oder einem verwandten Bereich.
- 3+ Jahre Erfahrung in Information Security, Cybersecurity, Security Operations oder Risk & Compliance.
- Erfahrung in der Unterstützung von SOC 2 Compliance-Initiativen und Sicherheitsaudits.
- Fundierte Kenntnisse von Sicherheits-Frameworks wie SOC 2, ISO 27001, NIST und CIS Controls.
- Erfahrung in der Durchführung von Schwachstellenmanagement, Risikobewertungen und Incident Response.
- Vertrautheit mit SIEM-, EDR-, IAM- und Endpunktsicherheitslösungen.
- Erfahrung in Cloud-Umgebungen (AWS, Azure oder Google Cloud).
- Starke analytische Fähigkeiten, Dokumentationsfähigkeiten und Problemlösungsfähigkeiten.
- Professionelle Englischkenntnisse (B2+/C1).
- Fähigkeit, selbstständig in einer Remote- und kollaborativen Umgebung zu arbeiten.
Anforderungen
Information Security Analyst – Hohe Passform Lebenslauf Anforderungen
- Bachelor-Abschluss in Cybersecurity, IT, Computer Science oder einem verwandten Bereich.
- 3+ Jahre Erfahrung in Information Security oder Cybersecurity.
- Erfahrung mit SOC 2, ISO 27001 oder NIST.
- Erfahrung in Incident Response und Vulnerability Management.
- Erfahrung mit SIEM-Tools (Splunk, Sentinel, QRadar).
- Erfahrung mit IAM (Okta, Azure AD, Active Directory).
- Erfahrung in der Absicherung von AWS, Azure oder GCP Umgebungen.
- Englisch B2+.
Bevorzugte Qualifikationen
- Sicherheitszertifizierungen wie Security+, CySA+, CISSP, CISM, CISA, SSCP, CEH oder GSEC.
- Erfahrung in der Unterstützung von US-amerikanischen Unternehmen oder globalen Organisationen.
- Kenntnisse in DevSecOps, Cloud-Sicherheit und Infrastruktursicherheit.
- Erfahrung mit Penetrationstests oder Schwachstellenscanning-Tools.
- Vertrautheit mit Datenschutzbestimmungen wie GDPR, HIPAA oder PCI DSS.
- Erfahrung in SaaS, Technologie, FinTech, Gesundheitswesen oder Cloud-basierten Organisationen.
Bevorzugt (Bonus)
- CISSP, CISM, Security+, CySA+, CEH Zertifizierungen.
- Erfahrung mit CrowdStrike, Defender, Nessus, Qualys.
- Erfahrung in der Unterstützung von US-Unternehmen.
- Kenntnisse in DevSecOps und Cloud Security.
Warum zu uns kommen?
Treten Sie einem Unternehmen bei, das Sicherheit als strategische Geschäftspriorität betrachtet. Sie werden mit erfahrenen Technologieprofis zusammenarbeiten, um unsere Cybersicherheitslage zu stärken, kritische Geschäftsressourcen zu schützen und Compliance-Initiativen zu unterstützen, die Vertrauen bei unseren Kunden und Partnern schaffen. Ihre Expertise wird direkt zum Aufbau einer sicheren und widerstandsfähigen Organisation beitragen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellenWeiter entdecken
Capgemini
Concesionaria Vuela Compañía de Aviación S.A.P.I
