Subdirector de Ciberseguridad y Cumplimiento tecnológico

DaCodes está apoyando en la búsqueda de un Subdirector de Ciberseguridad y Cumplimiento Tecnológico, quien será responsable de liderar el área de ciberseguridad, definir e implementar estrategias de protección y cumplimiento, así como coordinar auditorías y evaluaciones de riesgo que aseguren la resiliencia operativa de la organización.

¿Te interesa liderar la estrategia de ciberseguridad de una institución con propósito social?

Principales responsabilidades

• Definir y planificar la estrategia de seguridad tecnológica y cumplimiento regulatorio de la institución.
• Supervisar el área de seguridad tecnológica y asignar recursos de manera efectiva.
• Implementar y mantener políticas, procedimientos y controles de seguridad corporativos.
• Integrar prácticas de desarrollo seguro en los sistemas de TI y coordinar planes de respuesta a incidentes.
• Dirigir auditorías y evaluaciones de riesgo para detectar vulnerabilidades y garantizar el cumplimiento normativo (BANXICO, CNBV, INDEVAL).
• Administrar programas de seguridad en entornos de nube (AWS, Azure, Google) y plataformas de contenedores (Docker, Kubernetes).
• Gestionar relaciones con proveedores de seguridad, software, hardware y entes reguladores.
• Elaborar reportes ejecutivos y técnicos para la alta dirección sobre hallazgos y estrategias de mitigación.

Perfil deseado

• Licenciatura o Ingeniería en Seguridad de TI, Sistemas, Administración de Tecnologías de la Información o afines.
• +8 años de experiencia en ciberseguridad y cumplimiento tecnológico en el sector financiero o instituciones de gran escala.
• Experiencia en modelos de seguridad IaaS, PaaS y SaaS; gestión de incidentes y automatización de seguridad en entornos DevOps.
• Conocimiento en regulaciones bancarias (Circular Única de Bancos, SPEI, LFPDPPP, Controles INDEVAL).
• Habilidades de liderazgo, toma de decisiones, comunicación y trabajo bajo presión.
• Certificaciones deseables: ISO 27000, CISSP, CISM, CISA, CEH, COBIT, Comptia Security+.

Tecnologías y herramientas clave

• AWS (IAM, VPC, Security Groups, CloudTrail, CloudWatch), Azure y Google Cloud
• Firewalls, IPS, IDS, WAF, HSM
• Middleware (Glassfish, JBoss, Apache Solr, Nginx)
• Plataformas DevOps y control de versiones (Git, GitHub, GitLab, Jenkins)
• Protocolos y cifrado SSL/TLS, VPN, TCP/IP
• Bases de datos SQL, MySQL, Oracle

Otros requisitos

• Modalidad de trabajo: Híbrido (Mérida, Yucatán)
• Disponibilidad para viajar y cambio de residencia según el proyecto
• Conocimiento de marcos de seguridad y regulaciones del sistema financiero mexicano
• Residencia en México y cumplimiento con criterios de honorabilidad (Art. 24 Ley de Instituciones de Crédito)

Estamos colaborando con una empresa ubicada en Mérida, Yucatán, que está en búsqueda de talento para integrarse a su equipo. Estas son algunas de las prestaciones y beneficios que ofrece directamente nuestro cliente:

Prestaciones Superiores a la Ley

• Vales de despensa: 6% del salario base (topado)
• Aguinaldo: 15 días
• Prima vacacional: 25% sobre los días de vacaciones
• Vacaciones (1er año): 12 días
• Fondo de ahorro: 9% del salario base (topado, anual) al cumplir el año
• Seguro de vida: Equivalente a 24 meses de salario
• Seguro de gastos médicos mayores (sólo colaborador)

Ubicación y Esquema de Trabajo

• Ubicación: Mérida, Yucatán (9 vacantes disponibles)
• Modalidad híbrida: 3 días en oficina + 2 días home office

Beneficios Adicionales

• Viernes de tarde y amigos: Cada trimestre, el 30% del equipo sale a las 2:00 p.m. para fomentar un ambiente saludable y fortalecer la integración familiar
• Programa “Invierte en ti”: Iniciativa trimestral para desarrollo personal y profesional
• Capacitación continua: Formación en tecnologías emergentes y habilidades blandas