About this role
Grupo Financiero Actinver solicita: Líder de Seguridad Endpoint responsable de definir, implementar y fortalecer la estrategia de protección de estaciones de trabajo, servidores y dispositivos corporativos, garantizando la prevención, detección y respuesta ante amenazas de ciberseguridad. La posición tendrá un rol clave dentro de la estrategia de seguridad tecnológica del Grupo, asegurando la protección de activos digitales mediante plataformas EDR/XDR, gestión de vulnerabilidades, controles de accesos privilegiados y cumplimiento de estándares regulatorios aplicables al sector financiero.
Definir y evolucionar la estrategia de seguridad endpoint alineada a la estrategia corporativa de ciberseguridad. Implementar controles de hardening y protección para estaciones de trabajo, servidores y dispositivos móviles. Administrar soluciones EDR, XDR, NGAV y herramientas de protección endpoint; monitorear eventos de seguridad y coordinar actividades de investigación, contención y remediación. Gestionar incidentes relacionados con malware, ransomware, accesos no autorizados y amenazas avanzadas. Administrar controles de Privileged Access Management (PAM) mediante herramientas como CyberArk; supervisar mecanismos de File Integrity Monitoring (FIM) para proteger la integridad de aplicaciones y servidores; operar plataformas de detección avanzada como Darktrace. Participar en implementación de controles de seguridad sobre infraestructura tecnológica (switches, segmentación de red y firewalls); coordinar procesos de identificación, evaluación y remediación de vulnerabilidades; dar seguimiento a la aplicación de parches, actualizaciones y planes de mitigación de riesgos. Asegurar el cumplimiento de políticas corporativas, auditorías y regulaciones aplicables al sector financiero; mantener indicadores, reportes ejecutivos y evidencia documental para auditorías internas y externas.
Escolaridad: Licenciatura o Ingeniería en Sistemas Computacionales, Tecnologías de la Información, Ciberseguridad, Telecomunicaciones o carrera afín. Experiencia: 4+ años en ciberseguridad o seguridad de infraestructura; experiencia administrando soluciones EDR/XDR; experiencia en gestión de incidentes de seguridad; experiencia en seguridad endpoint en organizaciones reguladas; deseable experiencia en sector financiero, banca o fintech. Conocimientos técnicos: Microsoft Defender for Endpoint, CrowdStrike, SentinelOne, Trend Micro o similares; EDR/XDR; CyberArk (PAM); Darktrace; FIM; Gestión de vulnerabilidades; Hardening de Windows y Linux; Active Directory y administración de identidades; Azure, AWS o GCP; SIEM y monitoreo de eventos; Seguridad de redes (switches, firewalls y segmentación); Marcos de referencia NIST, CIS Controls, ISO 27001 o MITRE ATT&CK. Certificaciones deseables: Microsoft Security Operations Analyst, Microsoft Security Engineer, CompTIA Security+, CISSP, CEH, GIAC; Certificaciones CrowdStrike o SentinelOne. Habilidades clave: Liderazgo técnico; Pensamiento analítico; Gestión de riesgos tecnológicos; Resolución de problemas; Comunicación efectiva; Orientación a resultados; Trabajo colaborativo; Toma de decisiones.
Certificaciones deseables: Microsoft Security Operations Analyst; Microsoft Security Engineer; CompTIA Security+; CISSP; CEH; GIAC; CrowdStrike o SentinelOne.
Sueldo competitivo; contratación directa por la empresa; prestaciones superiores a la ley: Aguinaldo de 30 días; Bono anual por desempeño; SGMM; Seguro de Vida; Plan privado de pensiones; Fondo de ahorro y Caja de ahorro; Créditos para colaboradores con tasas preferenciales; Participación estratégica en la transformación digital del Grupo y proyectos de alto impacto; Cultura inclusiva y políticas de igualdad de oportunidades. Zona para laborar: Montes Urales, Ciudad de México.