Director of Cybersecurity

PubliPega; Ciudad de México; Híbrido; MXN 1.500.000 - 1.900.000; Jornada completa

Descripción de la vacante

Confidencial fintech busca un Director de Ciberseguridad para liderar la estrategia regional, gobernar políticas y supervisar la respuesta a incidentes en un entorno con alta disponibilidad.

Se requiere más de 10 años de experiencia y conocimiento práctico de ISO 27001, PCI DSS y SOC 2; se valora experiencia con entornos fintech, cloud, Kubernetes e IA, así como capacidad de comunicar riesgos a directivos.

Formación

• Más de 10 años de experiencia en ciberseguridad y riesgos tecnológicos.
• 4+ años liderando funciones, equipos o programas de seguridad.
• Experiencia en fintech, pagos o servicios financieros regulados.
• Conocimiento práctico de ISO 27001, PCI DSS/3DS y SOC 2.
• Inglés intermedio-avanzado.

Responsabilidades

• Definir la estrategia y roadmap de Cybersecurity a nivel regional.
• Gobernar políticas, estándares y controles de seguridad.
• Liderar incident response y gestión de riesgos.
• Asegurar cumplimiento de ISO 27001, PCI DSS y SOC 2.
• Promover cultura de seguridad y awareness.

Conocimientos

Liderazgo seguridad

Cloud security

DevSecOps

Auditoría ISO 27001

Gestión de riesgos

Educación

Postgrado en Ciberseguridad

Certificaciones CISSP/CISM/CCSP

Herramientas

Kubernetes

IAM

SIEM

Automatización de seguridad

Descripción del empleo

# Director of Cybersecurity### Postular a este empleoAplicar con LinkedInMéxico Ciudad de México Trabajo RemotoCiberseguridad---Ver másTarifario FreelanceTrabajos FreelanceEmpleos diseño **Empresa:**Confidencial fintech**País:**México**Ciudad:**Ciudad de México**Tipo de empleo:**Trabajo Remoto---## Descripción del empleoLa oportunidadBuscamos a una persona que pueda dirigir la función regional de Cybersecurity en un entorno tecnológico de alta disponibilidad, integrando estrategia, gobierno, arquitectura de seguridad, gestión de riesgos, cumplimiento y respuesta a incidentes. El rol tendrá exposición directa al liderazgo tecnológico y será responsable de convertir riesgos técnicos complejos en decisiones claras de negocio.El retoLa organización opera productos y plataformas transaccionales que requieren una postura de seguridad consistente, auditable y preparada para escalar regionalmente. El desafío es evolucionar la función desde el control operativo hacia un modelo integral de Cybersecurity que combine prevención, security-by-design, resiliencia, cumplimiento y capacidad de respuesta ante eventos críticos.Qué vas a liderar* Definir la estrategia, roadmap, operating model y prioridades de Cybersecurity alineadas a la estrategia de negocio, tecnología y expansión regional.* Establecer políticas, estándares, controles, architecture guardrails, criterios de aceptación de riesgo y mecanismos de escalamiento para productos, plataformas, infraestructura, identidades, datos y procesos críticos.* Liderar la capacidad de seguridad y desarrollar al equipo, definiendo objetivos, métricas, prioridades, accountability y planes de evolución.* Gobernar la postura de seguridad sobre aplicaciones, APIs, cloud, Kubernetes, infraestructura, IAM, secretos, datos, integraciones y servicios críticos.* Asegurar la evolución y sostenibilidad de marcos como ISO 27001, PCI DSS, PCI 3DS, SOC 2 y otros estándares aplicables, incluyendo auditorías, certificaciones, evidencias y remediaciones.* Definir y supervisar vulnerability management, pentesting, secure configuration, IAM, SIEM, DLP, secrets management, third-party security y monitoreo continuo.* Gobernar el Plan de Respuesta a Incidentes y liderar decisiones en eventos de alta severidad o impacto regional, desde la contención hasta la recuperación y post-mortem.* Evaluar riesgos de ciberseguridad en nuevos productos, integraciones, partners, proveedores, soluciones de IA, expansiones regionales y cambios arquitectónicos relevantes.* Impulsar security-by-design, Secure SDLC y prácticas DevSecOps junto con Product, Engineering, Platform, Infrastructure, Data & AI y Quality.* Presentar al liderazgo ejecutivo métricas, riesgos materiales, exposición residual, tendencias, incidentes y planes de mitigación en lenguaje orientado a decisiones.* Promover una cultura organizacional de seguridad, awareness y accountability en equipos técnicos y de negocio.Lo que buscamos* 10+ años de experiencia en ciberseguridad, seguridad de la información, riesgos tecnológicos o disciplinas relacionadas.* 4+ años liderando funciones, equipos o programas de seguridad.* Experiencia relevante en fintech, pagos, servicios financieros, SaaS o entornos tecnológicos regulados y de alta disponibilidad.* Experiencia demostrable en ISO 27001 y exposición práctica a PCI DSS / PCI 3DS y/o SOC 2.* Dominio de cloud security, security architecture, security-by-design, gestión de vulnerabilidades, incident response y auditorías.* Capacidad para trabajar con arquitecturas cloud, Kubernetes, IAM, APIs y secrets management.* Experiencia presentando riesgos, decisiones y prioridades de seguridad a stakeholders ejecutivos y no técnicos.* Inglés intermedio-avanzado; deseable nivel avanzado para interacción con clientes, auditores, partners y proveedores internacionales.Será un plus* Posgrado o especialización en Ciberseguridad, Seguridad de la Información, Riesgos Tecnológicos o Gestión de Riesgos.* Certificaciones como CISSP, CISM, CCSP, ISO 27001 Lead Implementer / Lead Auditor, PCIP o equivalentes.* Experiencia liderando security due diligence con clientes enterprise, partners o proveedores críticos.* Experiencia aplicando IA y automatización de forma controlada en threat analysis, incident response, auditoría, documentación o priorización de vulnerabilidades.