Cyber Security Consultant

Consultor de Ciberseguridad responsable de evaluar la madurez de controles de seguridad, identificar riesgos y brechas, recomendar mejoras y dar seguimiento a actividades de remediación, con el objetivo de alinear organizaciones adquiridas con los estándares de seguridad de CEMEX y mejores prácticas de la industria durante procesos de Mergers & Acquisitions (M&A).

3+ años de experiencia en Cybersecurity, Information Security o IT Risk Management. 3+ años realizando Security Assessments, Security Posture Reviews y Gap Analysis. Experiencia en procesos de M&A, Due Diligence, integración o desinversión desde la perspectiva de ciberseguridad. Experiencia en Third-Party Risk Assessments y Vendor Security Reviews. Conocimiento de NIST CSF, ISO 27001, CIS Controls, NIST 800-53 y SOC 2. Experiencia evaluando controles de IAM, Network Security, Endpoint Protection, Vulnerability Management, Incident Response, Data Protection y Cloud Security. Experiencia desarrollando planes/roadmaps de remediación. Capacidad para comunicar riesgos tanto a equipos técnicos como ejecutivos. Experiencia trabajando con IT, Legal, Compliance, Risk Management y áreas de negocio.

Realizar Cybersecurity Due Diligence y Security Posture Assessments para procesos de M&A. Identificar riesgos, brechas de controles y deficiencias de cumplimiento. Evaluar controles de seguridad contra estándares corporativos y mejores prácticas. Desarrollar y priorizar planes de remediación. Coordinar con negocio, TI y seguridad durante todo el ciclo de M&A. Dar seguimiento y reportar avances de remediación. Apoyar la integración de empresas adquiridas al framework de ciberseguridad de la organización. Preparar reportes ejecutivos y recomendaciones para la toma de decisiones.