Mexique
DYOPATH
A2MAC1
Ingénieur en cybersécurité senior
Mexique
Querétaro, Querétaro, Mexico
Python
Traduction automatique. Consultez l’original.
Missions et responsabilités
Gérer les capacités de sécurité et piloter la réponse aux incidents L3 ainsi que l'ingénierie préventive complexe, en veillant à ce que les détections et escalades du SOC externalisé se traduisent par des améliorations structurelles en matière d'identité, de terminaux, d'e-mail, de DLP, de cloud, DevOps, de sécurité des produits et de l'IA.
Le rôle Senior conçoit et déploie des solutions de sécurité résilientes et réduit la surface d'exposition en transformant les incidents récurrents, les vulnérabilités et les conclusions d'audits en feuilles de route priorisées, en automatisation et en garde-fous, tout en équilibrant sécurité, utilisabilité et conformité.
- Responsabilité de bout en bout d'une ou plusieurs capacités/plateformes de sécurité : conception, mise en œuvre, exploitation et évolution en fonction des menaces et des besoins métier.
- Agir en tant qu'autorité technique L3 pour les incidents complexes ou à fort impact : diriger les investigations, effectuer des analyses de causes profondes (RCA) approfondies et définir des actions d'ingénierie préventive à long terme.
- Réduire la surface d'exposition en améliorant les processus de gestion des vulnérabilités, la priorisation et les modèles de remédiation technique.
- Assurer l'excellence opérationnelle pour l'anti-phishing et le DLP (paramétrage avancé, conception de politiques, gouvernance des exceptions, preuves par défaut).
- Intégrer la sécurité dans les environnements DevOps et produits : facilitation de la modélisation des menaces, outils/garde-fous de sécurité applicative et automatisation pour le « shift left ».
- Concevoir et maintenir des modèles de mise en œuvre de la sécurité de l'IA (protection des données, contrôles d'identité, garde-fous d'utilisation sécurisée) alignés sur les besoins de conformité.
- Renforcer le modèle opérationnel du partenaire SOC : affiner les critères d'escalade, enrichir le contexte, améliorer les procédures (runbooks) et réduire le bruit via l'ingénierie.
- Mentorat/coaching (en tant que leader contributeur individuel) sur les pratiques d'ingénierie sécurisée, la méthodologie de dépannage et l'adoption de normes au sein des équipes.
Expérience professionnelle et formation
Expérience : 5 à 8 années d'expérience significative et réussie en infrastructure IT, sécurité applicative et opérations ou ingénierie de cybersécurité.
Formation : Diplôme d'ingénieur ou Master en informatique/sécurité est un plus ; une Licence reste acceptable avec un parcours solide (cohérent avec votre base de référence).
Langue : Anglais professionnel ; solides compétences rédactionnelles pour les normes et les récits de preuves d'audit.
Certifications
Requis
Azure Security & Governance, Sentinel/Defender, Purview, Entra IAM, Azure Security Architecture.
Compétences et aptitudes
Requis
Excellente communication, négociation, leadership (« esprit d'initiative », « esprit d'équipe »), résolution de problèmes et capacités analytiques.
Expertise pratique de haut niveau : Azure/M365/Entra, Defender, Intune, Purview DLP/MIP, automatisation Sentinel SIEM/SOAR, Azure DevOps CI/CD.
Solides bases en réseau et systèmes (Windows/Linux/AD, pare-feu/VPN/DNS/DHCP/Wi‑Fi) et capacité à piloter des remédiations complexes.
Solides fondamentaux en sécurité : gestion des vulnérabilités, OWASP, concepts de pentesting, sécurité de l'IA ; capacité à transformer les incidents/conclusions en améliorations structurelles.
Solides capacités de scripting/automatisation (PowerShell/Python) et capacité à travailler avec des méthodes agiles/Kanban.
Connaissance des normes et de la gouvernance : ITIL/ITSM, ISO27001/NIST, contexte réglementaire (RGPD/TISAX).
Souhaitable
Expérience en hacking éthique.
Souhaitable
Expérience dans l'automobile/l'industrie ; langues professionnelles supplémentaires (français/allemand/chinois).
- Paiement bimensuel
- IMSS
- Prime de Noël
- Congés payés légaux
- Prime de congés légale
- Titres-restaurant
- Bons d'essence
- Assurance médicale pour l'employé uniquement
- Assurance vie pour l'employé uniquement
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil