Mexique
Corning
Cobalto Talent
Analyste en Sécurité de l'Information | Cybersécurité
Mexique
Ciudad de México, Mexico
AWSGCP
Traduction automatique. Consultez l’original.
À propos du poste
Analyste en Sécurité de l'Information | Cybersécurité | Conformité SOC 2 | Gestion des Risques
Nous recherchons un Analyste en Sécurité de l'Information proactif et méticuleux pour aider à protéger les systèmes, les données et les actifs numériques de notre organisation. Ce rôle est idéal pour les professionnels de la cybersécurité passionnés par l'identification des risques, le renforcement des contrôles de sécurité, la garantie de la conformité réglementaire et la réponse aux menaces de sécurité dans des environnements dynamiques.
Vous travaillerez en étroite collaboration avec les équipes IT, Ingénierie, DevOps, Conformité et Métier pour maintenir une posture de sécurité solide, soutenir les initiatives de conformité (y compris la conformité SOC 2) et mettre en œuvre les meilleures pratiques de sécurité dans les environnements cloud et on-premise.
Si la cybersécurité, la gouvernance, la gestion des risques et l'aide aux organisations pour garder une longueur d'avance sur les menaces évolutives vous passionnent, nous serions ravis de vous entendre.
Vos missions
- Surveiller, analyser et répondre aux incidents de cybersécurité, aux alertes et aux vulnérabilités.
- Mener des évaluations des risques de sécurité et identifier les menaces potentielles sur les systèmes, les réseaux et les applications.
- Soutenir et maintenir la conformité avec les cadres de sécurité tels que SOC 2, ISO 27001, NIST, CIS Controls et le RGPD le cas échéant.
- Effectuer des évaluations de vulnérabilités et coordonner les efforts de remédiation avec les équipes techniques.
- Examiner les journaux de sécurité, enquêter sur les activités suspectes et participer aux processus de réponse aux incidents.
- Collaborer avec les équipes d'Ingénierie et DevOps pour intégrer les meilleures pratiques de sécurité tout au long du cycle de vie du développement logiciel (DevSecOps).
- Développer, maintenir et mettre à jour les politiques, procédures et la documentation de sécurité de l'information.
- Assister aux audits de sécurité internes et externes.
- Gérer l'identité et les accès (IAM), les permissions des utilisateurs et les contrôles d'accès privilégiés.
- Dispenser des formations de sensibilisation à la sécurité et promouvoir les meilleures pratiques de cybersécurité au sein de l'organisation.
- Se tenir informé des nouvelles menaces cyber, vulnérabilités et technologies de sécurité émergentes.
Expertise en Sécurité de l'Information
Information
Sécurité
Cybersécurité
Conformité SOC 2
ISO 27001
NIST Cybersecurity Framework
CIS Controls
Évaluation des Risques
Gestion des Vulnérabilités
Réponse aux Incidents
Opérations de Sécurité
Gouvernance, Risque & Conformité (GRC)
Gestion des Identités et des Accès (IAM)
Audit de Sécurité
Détection des Menaces
Formation à la Sensibilisation à la Sécurité
Sécurité Cloud
Sécurité Réseau
Sécurité des Terminaux
Politiques & Procédures de Sécurité
Continuité des Activités & Reprise après Sinistre
Outils & Technologies de Sécurité
Plateformes de Sécurité
Microsoft Defender
CrowdStrike Falcon
SentinelOne
Splunk
Microsoft Sentinel
QRadar
Rapid7
Tenable Nessus
Qualys
Burp Suite
Wireshark
Cloud & Infrastructure
AWS Security Hub
Microsoft Azure Security Center
Google Cloud Security
Okta
Microsoft Entra ID (Azure AD)
Active Directory
Productivité & Collaboration
Jira
Confluence
ServiceNow
Microsoft 365
Google Workspace
Slack
Microsoft Teams
Outils d'IA & de Productivité
ChatGPT
Microsoft Copilot
Claude
Gemini
Prochaine étape
N'oubliez pas de vérifier votre e-mail et de compléter votre entretien vidéo unidirectionnel. C'est la prochaine étape de notre processus d'embauche et cela nous aidera à mieux comprendre votre expertise en cybersécurité, votre expérience en gestion des risques, vos compétences en résolution de problèmes et votre capacité à protéger les environnements technologiques modernes. Nous avons hâte d'en savoir plus sur vous !
Prérequis
Ce que nous recherchons
- Diplôme de licence en cybersécurité, sécurité de l'information, informatique, technologie de l'information ou dans un domaine connexe.
- 3+ années d'expérience en sécurité de l'information, cybersécurité, opérations de sécurité ou gestion des risques et de la conformité.
- Expérience dans le soutien des initiatives de conformité SOC 2 et des audits de sécurité.
- Solide connaissance des cadres de sécurité tels que SOC 2, ISO 27001, NIST et CIS Controls.
- Expérience dans la gestion des vulnérabilités, l'évaluation des risques et la réponse aux incidents.
- Connaissance des solutions SIEM, EDR, IAM et de sécurité des terminaux.
- Expérience de travail dans des environnements cloud (AWS, Azure ou Google Cloud).
- Solides compétences analytiques, de documentation et de résolution de problèmes.
- Maîtrise professionnelle de l'anglais (B2+/C1).
- Capacité à travailler de manière autonome dans un environnement distant et collaboratif.
Exigences
Analyste en Sécurité de l'Information – Exigences de CV à forte adéquation
- Diplôme de licence en cybersécurité, informatique, sciences informatiques ou domaine connexe.
- 3+ années d'expérience en sécurité de l'information ou en cybersécurité.
- Expérience avec la conformité SOC 2, ISO 27001 ou NIST.
- Expérience en réponse aux incidents et en gestion des vulnérabilités.
- Expérience avec les outils SIEM (Splunk, Sentinel, QRadar).
- Expérience avec IAM (Okta, Azure AD, Active Directory).
- Expérience dans la sécurisation des environnements AWS, Azure ou GCP.
- Anglais B2+.
Qualifications préférées
- Certifications de sécurité telles que Security+, CySA+, CISSP, CISM, CISA, SSCP, CEH ou GSEC.
- Expérience dans le soutien d'entreprises basées aux États-Unis ou d'organisations mondiales.
- Connaissance de DevSecOps, de la sécurité cloud et de la sécurité de l'infrastructure.
- Expérience avec les outils de test d'intrusion ou de scan de vulnérabilités.
- Connaissance des réglementations sur la protection de la vie privée telles que le RGPD, la HIPAA ou le PCI DSS.
- Expérience dans des organisations SaaS, technologiques, FinTech, de santé ou basées sur le cloud.
Atouts (Bonus)
- Certifications CISSP, CISM, Security+, CySA+, CEH.
- Expérience avec CrowdStrike, Defender, Nessus, Qualys.
- Expérience dans le soutien d'entreprises américaines.
- Connaissance de DevSecOps et de la sécurité cloud.
Pourquoi nous rejoindre ?
Rejoignez une entreprise qui considère la sécurité comme une priorité stratégique. Vous travaillerez aux côtés de professionnels de la technologie expérimentés pour renforcer notre posture de cybersécurité, protéger les actifs commerciaux critiques et soutenir les initiatives de conformité qui renforcent la confiance de nos clients et partenaires. Votre expertise contribuera directement à la construction d'une organisation sécurisée et résiliente.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profilContinuer à explorer
Capgemini
Concesionaria Vuela Compañía de Aviación S.A.P.I
