Especialista Senior de Ciberseguridad – Sector Financiero

Importante institución financiera en México busca un Especialista Senior de Ciberseguridad para fortalecer la seguridad de su infraestructura tecnológica crítica y garantizar el cumplimiento de los requerimientos regulatorios aplicables al sector financiero.

Buscamos un perfil altamente técnico, hands-on y orientado a ejecución, con experiencia en protección de infraestructura, gestión de vulnerabilidades, controles de seguridad y cumplimiento regulatorio.

La posición tendrá un rol clave en la protección de los ambientes relacionados con SPEI, trabajando directamente con la Dirección de Ciberseguridad y colaborando con Tecnología, Legal, Control Interno, proveedores especializados y organismos reguladores.

Objetivo de la posición

Fortalecer la seguridad de la infraestructura crítica y los sistemas de pago de la institución mediante la implementación, evaluación y mejora continua de controles técnicos de ciberseguridad.

Será responsable de identificar vulnerabilidades, coordinar su remediación, mantener evidencia de cumplimiento y asegurar que los controles tecnológicos respondan adecuadamente a los requerimientos de Banco de México y CNBV.

Principales responsabilidades

• Diseñar, implementar, monitorear y fortalecer controles técnicos de ciberseguridad sobre infraestructura tecnológica crítica.
• Participar directamente en la protección de ambientes e infraestructura relacionada con SPEI.
• Asegurar el cumplimiento técnico de los requerimientos establecidos por Banco de México para sistemas de pago.
• Ejecutar, documentar y dar seguimiento a pruebas de controles de seguridad y resiliencia operativa.
• Identificar, analizar y coordinar la remediación de vulnerabilidades y hallazgos críticos.
• Dar seguimiento a hallazgos provenientes de escaneos de vulnerabilidades, herramientas de monitoreo, pruebas internas y auditorías externas.
• Implementar y validar configuraciones de hardening en sistemas Windows y Linux.
• Administrar y revisar controles de acceso, políticas GPO, gestión de parches y configuraciones de seguridad.
• Trabajar con herramientas y tecnologías como Firewalls, IPS/IDS, WAF, SIEM, DLP, Antimalware/EDR, PAM y plataformas de gestión de vulnerabilidades.
• Analizar información proveniente de herramientas de monitoreo y seguridad para detectar desviaciones y oportunidades de mejora.
• Colaborar directamente con la Dirección de Ciberseguridad/CISO en la preparación de evidencias técnicas para auditorías regulatorias.
• Participar en la atención de revisiones y requerimientos relacionados con Banco de México y CNBV.
• Crear, documentar y mantener actualizado el mapa integral de controles técnicos y regulatorios.
• Desarrollar procedimientos, manuales y documentación relacionada con seguridad de la información.
• Coordinar actividades técnicas con proveedores externos y servicios especializados de seguridad.
• Proponer mejoras que permitan incrementar la cobertura de seguridad, reducir vulnerabilidades y disminuir los tiempos de remediación.
• Trabajar transversalmente con las áreas de Tecnología, Legal, Control Interno y Riesgos.

Perfil requeridoFormación académica

Licenciatura o Ingeniería en:

• Sistemas
• Informática
• Tecnologías de Información
• Telecomunicaciones
• Ciberseguridad
• Seguridad Informática
• O carrera afín

Experiencia profesional

• Mínimo 3 años de experiencia en Ciberseguridad, Seguridad de la Información, Seguridad de Infraestructura o posiciones similares.
• Deseable 5+ años de experiencia en ciberseguridad dentro del sector financiero.
• Experiencia técnica implementando, administrando o evaluando controles de seguridad.
• Experiencia en gestión y remediación de vulnerabilidades.
• Experiencia en hardening y seguridad de sistemas operativos.
• Experiencia trabajando con herramientas de monitoreo, detección y protección de infraestructura.
• Experiencia participando en auditorías, revisiones de controles o procesos de cumplimiento.
• Experiencia dentro de banca, instituciones financieras o Fintech reguladas altamente deseable.

Conocimientos técnicos

Se requiere conocimiento sólido en:

• Windows y Linux Security / Hardening
• Active Directory y políticas GPO
• Gestión de accesos
• Patch Management
• Firewalls
• IPS / IDS
• WAF
• SIEM
• DLP
• Antimalware / EDR
• PAM
• Gestión y escaneo de vulnerabilidades
• Controles de seguridad de infraestructura
• Análisis y remediación de hallazgos

Conocimientos regulatorios

Se valorará especialmente experiencia y conocimiento en:

• SPEI
• Regulación de Banco de México
• Apéndice M de Banco de México
• Disposiciones de CNBV
• CUB / Artículo 168
• Controles de seguridad aplicables a instituciones financieras
• Atención de auditorías regulatorias
• Preparación y documentación de evidencias técnicas

Certificaciones

Altamente valoradas:

• CISM – Certified Information Security Manager
• CEH – Certified Ethical Hacker
• Otras certificaciones relacionadas con ciberseguridad, infraestructura o seguridad de la información serán consideradas un plus.

Idioma

Inglés técnico intermedio, principalmente para lectura y comprensión de documentación, estándares, herramientas y mejores prácticas internacionales de ciberseguridad.

Indicadores de éxito de la posición

• Cumplimiento de los requerimientos regulatorios aplicables.
• Incremento en la cobertura de controles de seguridad sobre infraestructura tecnológica.
• Identificación y documentación completa de controles técnicos regulados.
• Reducción de tiempos de atención y remediación de vulnerabilidades.
• Seguimiento oportuno y cierre de hallazgos provenientes de auditorías y revisiones.
• Mejora continua de la postura de seguridad de la institución.

Competencias

• Perfil técnico y hands-on.
• Pensamiento analítico.
• Orientación a solución de problemas.
• Atención al detalle.
• Gestión y seguimiento de vulnerabilidades.
• Capacidad de documentación.
• Organización y disciplina en el seguimiento de controles.
• Capacidad para trabajar con equipos multidisciplinarios.
• Comunicación efectiva con perfiles técnicos y directivos.
• Orientación a cumplimiento y gestión de riesgos.

Información de la posición

Sector: Financiero / Bancario

Área: Ciberseguridad / Seguridad de la Información

Nivel: Especialista Senior

Personal a cargo: No – Individual Contributor

Reporta a: Dirección de Ciberseguridad / CISO

Ubicación: Ciudad de México

Viajes: No requeridos

Interacción: Tecnología, Legal, Control Interno, Riesgos, proveedores especializados y organismos reguladores.

Confidencialidad

Esta búsqueda se realiza de manera confidencial para una institución del sector financiero en México. La información de la organización y mayores detalles del proyecto serán compartidos con los candidatos seleccionados durante el proceso.