Ciberseguridad

Enterprise Cybersecurity Advisor

Ford Motor Company · Naucalpan de Juárez, Estado de México

Sitio de la empresa: ford.com

Híbrido en Naucalpan de Juárez, Estado de México · Tiempo completo

HíbridoTiempo completoCierra el 13/11/2026

Descripción

Ford busca a una persona analista de ciberseguridad empresarial para su equipo de Ciberseguridad en México, con esquema híbrido y 4 días presenciales a la semana en las oficinas de GTBC Ford México en Naucalpan, Estado de México. El puesto mantiene una postura de seguridad resiliente, asegura el cumplimiento regulatorio e identifica y mitiga de forma proactiva riesgos emergentes en un entorno tecnológico cada vez más complejo, y además lidera proyectos clave para optimizar flujos operativos y mejorar la experiencia de las áreas internas y los socios de negocio. Responsabilidades: - Asesoría y guía de riesgos: actuar como especialista en interpretación de políticas y consultoría basada en riesgo para alinear a las áreas con los estándares de seguridad corporativos y los requisitos regulatorios - Riesgo de terceros y cumplimiento de proveedores externos (OSP): evaluar el riesgo de proveedores, revisar arquitecturas y establecer salvaguardas ante vulnerabilidades en la cadena de suministro - Evaluaciones de gobierno / riesgo y cumplimiento (GRC) y de arquitectura en aplicaciones críticas e infraestructura en la nube y local, validando controles y definiendo planes de remediación - Proyectos y programas de ciberseguridad: liderar y ejecutar proyectos estratégicos desde su inicio hasta su implementación, con soluciones centradas en el usuario y flujos automatizados - Triage de vulnerabilidades: analizar y priorizar con equipos técnicos la remediación de vulnerabilidades según los acuerdos de nivel de servicio - Cultura de seguridad: impulsar iniciativas de concientización y atender consultas diarias del personal global, canalizando las complejas con los equipos especialistas

Requisitos

Experiencia

ciberseguridad (riesgo de terceros / gestión de vulnerabilidades / asesoría y auditoría de TI / seguridad de aplicaciones / nube / IAM / operaciones de seguridad) o 2-3 años de experiencia general en TI · 2 años · Indispensable

Habilidades técnicas

Marcos y estándares de seguridad (NIST CSF / ISO/IEC 27001 y 27002 / CIS Controls / OWASP) · IndispensableMetodologías de evaluación de riesgos de TI y modelado de amenazas (STRIDE) y principios de cuantificación de riesgo · IndispensableGestión de identidades y accesos (OAuth 2.0 / OpenID Connect / SAML 2.0 / MFA) · IndispensableSeguridad de aplicaciones y APIs (OWASP Top 10 / CWE / OWASP API Top 10) y estrategias de remediación · IndispensableCriptografía aplicada (cifrado simétrico y asimétrico / hash / firmas digitales / PKI / TLS/SSL) · IndispensableDevSecOps (seguridad en CI/CD) / codificación segura y trabajo en entornos Agile/Scrum · Indispensable
#ciberseguridad#GRC#riesgo de terceros#IAM#DevSecOps
Postularse desde la página (se abre en otra pestaña)

Esta vacante se postula en el sitio de Ford Motor Company (careers.ford.com). Mirai no recibe ni envía tu postulación.