IT Security Engineer

IT Security Engineer (EDR, SIEM y respuesta a incidentes) | 100% remoto desde México

Sobre la empresa

Somos una empresa familiar alemana con más de 125 años de historia y líderes globales en tecnología de instalación para edificios. Contamos con más de 5,700 colaboradores, más de 17,000 productos y presencia en más de 75 países. Desarrollamos sistemas inteligentes y soluciones digitales para garantizar agua potable de calidad, eficiencia energética y seguridad en los edificios del futuro.

Hoy estamos ampliando nuestro equipo global de TI y buscamos a un/a IT Security Engineer para sumarse a nuestro equipo global de seguridad, en pleno crecimiento.

El rol

Vas a proteger los activos digitales de la organización: implementarás controles de seguridad, responderás a amenazas y gestionarás vulnerabilidades en toda nuestra infraestructura global.

Qué vas a hacer

• Diseñar, implementar, administrar y optimizar soluciones de protección de endpoints (EDR, gestión de privilegios locales) en desktops, laptops, dispositivos móviles y servidores.
• Atender e investigar alertas del SOC y del SIEM, incluyendo el triage inicial, el análisis y la contención de incidentes de seguridad.
• Dar seguimiento, priorizar e impulsar la remediación de vulnerabilidades detectadas en escaneos, pentests o threat intelligence, trabajando con los equipos responsables.
• Monitorear sistemas y redes para detectar comportamientos anómalos y establecer medidas preventivas.
• Realizar evaluaciones de seguridad y escaneos de vulnerabilidades de forma periódica.
• Desarrollar y mantener políticas y procedimientos de seguridad alineados con buenas prácticas, requisitos regulatorios y lineamientos internos.
• Colaborar con los equipos de redes, sistemas y desarrollo para integrar la seguridad en toda la infraestructura.
• Participar en guardias de on-call para atender incidentes críticos.

Qué buscamos

• Experiencia comprobable como IT Security Engineer, Endpoint Security Engineer o en un rol similar.
• Experiencia práctica con plataformas EPP y herramientas EDR.
• Experiencia con SIEM y procesos de respuesta a incidentes.
• Conocimiento de Windows, Linux, redes y plataformas cloud.
• Sólidos conceptos, protocolos y buenas prácticas de seguridad.
• Capacidad para analizar problemas técnicos complejos y explicar temas técnicos con claridad.
• Inglés fluido , oral y escrito.
• Título en Ciencias de la Computación, Seguridad de la Información o carrera afín, o experiencia práctica equivalente.

Suma mucho

• Experiencia en procesos y herramientas de gestión de vulnerabilidades.
• Certificaciones como CompTIA Security+, CySA+, CEH, GIAC o CISSP.

Qué ofrecemos

• Trabajo 100% remoto desde México.
• Formar parte de un equipo de seguridad global en una empresa estable y en crecimiento, con más de un siglo de trayectoria.
• Exposición a una infraestructura de escala internacional y colaboración con equipos de distintos países.
• Capacitación continua y desarrollo profesional.