Banamex Head De Ciberinteligencia

Citi; Xico; On-site; MXN 2,000,000 - 3,000,000; Full time

Job summary

Citi is seeking a senior leader to drive the Cyber Threat Intelligence program, oversee threat hunting, and align security strategy with Citi’s business goals. The role will manage a team, coordinate with executives, and advance CTI initiatives across risk, regulatory, and operational contexts.

The position demands deep experience in cyber threat intelligence, incident response, and leadership within a financial services environment, with a focus on proactive defense and regulatory compliance.

Qualifications

• Lead development of Cyber Threat Intelligence program and security strategy.
• Demonstrate expertise in MITRE ATT&CK/CSF frameworks and threat intel processes.

Responsibilities

• Plan and execute the IS strategy and security solutions.
• Analyze threats using a global risk model and define mitigations.
• Advise business and IT leaders on risk decisions.
• Align IS program with business strategy and coordinate with leadership.
• Oversee budgeting, planning, policies and future strategy.
• Lead Threat Intelligence capabilities, CTI, and Threat Hunting.
• Coach and develop a specialized cyber intel team.
• Ensure risk is assessed with regulatory and reputational considerations.

Skills

Cyber Threat Intelligence

Threat Hunting

Incident response

Risk management

Leadership

Communication

Education

Bachelor’s degree/University degree or equivalent experience

Master’s degree preferred

Tools

SIEM

SOAR

EDR

NDR

UEBA

TIP

OSINT

Job description

The Info Security Prof Sr Grp Mgr is a senior management level position responsible for accomplishing results through the management of a team or department in an effort to prevent, monitor and respond to information/data breaches and overall objective of this role is to ensure the execution of Information Security directives and activities in alignment with Citi's data security policy.

Responsibilities

• Plan and execute the Information Security (IS) strategy and develop and manage security solutions for multiple areas
• Utilize a global risk management model to analyze emerging security threats and define solutions to mitigate exposure
• Advise and provide direction to the business and IT leaders on risk management decisions
• Establish alignment of IS program with business strategy, and coordinate with leadership to achieve IS program goals and goals
• Determine approach to execute functional strategy and oversee end results, budgeting, planning, policy and future strategy formulation
• Advance discussions on strategic solutions for the program or business
• Oversee resource management and work allocation, managing a team, and acting as an advisor/coach to new or lower level analysts
• Appropriately assess risk when business decisions are made, demonstrating particular consideration for the firm's reputation and safeguarding Citigroup, its clients and assets, by driving compliance with applicable laws, rules and regulations, adhering to Policy, applying sound ethical judgment regarding personal behavior, conduct and business practices, and escalating, managing and reporting control issues with transparency, as well as effectively supervise the activity of others and create accountability with those who fail to maintain these standards.

Qualifications

• 15+ years of relevant experience
• In-depth database knowledge preferred
• Additional technical certifications preferred
• Demonstrated technical aptitude
• Advanced understanding of networking protocols and infrastructure designs
• Advanced analytical and problem solving skills
• Consistently demonstrates clear and concise written and verbal communication
• Proficient in interpreting and applying policies, standards and procedures
• Demonstrated ability to remain unbiased in a diverse working environment

Education

• Bachelor’s degree/University degree or equivalent experience
• Master’s degree preferred

Objetivo del puesto

Liderar el desarrollo de la estrategia, operación y evolución de la función de inteligencia de amenazas con la finalidad de identificar, analizar, correlacionar y comunicar las amenazas cibernéticas a las cuales el Banco está expuesto, transformando información técnica y estratégica en inteligencia accionable a través del análisis del panorama de amenaza para anticipar ataques, reducir el ciberriesgo, fortalecer la resiliencia operativa y apoyar la toma de decisiones de la Alta Dirección.

Responsabilidades principales

• Definir y ejecutar la estrategia corporativa de Ciberinteligencia.
• Diseñar el modelo operativo, procesos, gobierno y roadmap de la función.
• Liderar capacidades de la Inteligencia de Amenazas de Ciberseguridad (CTI por sus siglas en inglés), Threat Hunting y desarrollo del panorama de amenazas aplicable al Banco.
• Monitorear fuentes OSINT, CERT´s, ISAC´s, Deep Web, Dark Web, así como de plataformas y fabricantes especializados.
• Analizar actores, campañas, malware, infraestructura, IOC indicadores de compromiso, IOA indicators of attack y TTP´s.
• Generar inteligencia estratégica, táctica y operacional para equipos técnicos, comités y Alta Dirección a través del desarrollo de un programa de inteligencia que defina las prioridades mínimas de inteligencia (PIR por sus siglas en inglés).
• Traducir amenazas cibernéticas en impactos financieros, operativos, regulatorios y reputacionales.
• Coordinar investigaciones con el área el Centro de Inteligencia de Ciberseguridad, Fraude, Riesgo Tecnológico, Tecnología y Continuidad de Negocio.
• Impulsar el uso de analítica avanzada, automatización, inteligencia artificial y modelos predictivos.
• Fortalecer la colaboración con entidades regulatorias, organismos especializados y redes de intercambio de inteligencia.
• Desarrollar y liderar un equipo especializado de Ciberinteligencia.
• Coordinar auditorías internas, externas y regulatorias.

Conocimientos mínimos

• Cyber Threat Intelligence, Caza Activa de Amenazas (TH por sus siglas en inglés) y respuesta ante incidentes.
• Marcos y metodologías como MITRE ATT&CK, MITRE ATLAS, STIX/TAXII, NIST AI RMF, NIST CSF y ciclo de inteligencia.
• Análisis de IOC, IOA, TTPs, malware, ransonware, actores de amenaza e infraestructura maliciosa y amenazas avanzadas persistentes (ATPs por sus siglas en inglés).
• Uso de plataformas TIP, SIEM, SOAR, EDR, NDR, UEBA y herramientas de análisis de amenazas.
• OSINT, monitoreo de Deep Web y Dark Web.
• Fundamentos técnicos de machine learning e inteligencia artificial, a través del desarrollo uso de Python.
• Conocimiento del marco regulatorio aplicable al sector financiero.

Experiencia mínima

• Deseable 15+ años de experiencia en ciberseguridad, inteligencia de amenazas, seguridad de la información, SOC, CSIRT, tecnología o riesgo tecnológico.
• Deseable 5+ años liderando equipos de Ciberinteligencia, Caza Activa de Amenazas, contención, detección y respuesta ante eventos e incidentes.
• Desarrollo e implementación de programas de Cyber Threat Intelligence.
• Elaboración de reportes ejecutivos y productos de inteligencia para distintos niveles de la organización.
• Experiencia en instituciones financieras, banca, fintech, seguros, medios de pago o mercados financieros.
• Experiencia comprobable en el desarrollo de modelos en analítica avanzada, automatización o inteligencia artificial aplicada a ciberseguridad.

Formación y certificaciones deseables

• Licenciatura o ingeniería en Ciberseguridad, Sistemas, Informática, Computación, Telecomunicaciones, Tecnología o carreras afines.
• Maestría en Ciencia de Datos, deseable.
• Certificaciones deseables como SC-200, CRTIA, CTIA, CompTIA Security+. CompTIA CySA+, OCT, CTIA, GCTI, GOSI, CISSP, CISM o equivalentes.

Competencias clave

• Liderazgo estratégico y capacidad de influencia para el entendimiento de los PIRs. (priority information requirements)
• Capacidad de investigación y análisis del entorno de amenazas.
• Pensamiento analítico y visión basada en riesgos.
• Comunicación ejecutiva.
• Capacidad de correlacionar información de múltiples fuentes de información.
• Capacidad para traducir riesgos técnicos a impactos de negocio.
• Toma de decisiones bajo presión.
• Gestión de equipos especializados y colaboración multidisciplinaria.
• Alto sentido ético, confidencialidad y orientación a resultados.

El reto del puesto.

Desarrollo de un programa de ciberinteligencia que permita identificar potenciales amenazas y anticipar de manera proactiva a través del desarrollo de modelos y colaboración estrecha con las distintas áreas de la organización, que permite obtener en tiempo y forma información para la toma de decisiones, la estabilidad operativa, protección proactiva de los clientes e infraestructura tecnología para minimizar la reputación de la organización.

Job Family Group

Technology

Job Family

Information Security

Time Type

Full time