Regional Cybersecurity Director: Strategy & Resilience

Confidencial fintech

Estado de México

On-site

MXN 950,000 - 1,500,000

Full time

2 days ago

Be an early applicant

Application generator

Don’t send a generic resume — generate a resume and cover letter tailored to this exact role.

Get past ATS filters

Job summary

Confidencial fintech en México busca un líder de Cybersecurity para dirigir la función regional, integrando estrategia, gobernanza, arquitectura y respuesta a incidentes, con exposición al liderazgo tecnológico y capacidad de traducir riesgos técnicos en decisiones de negocio.

El rol exige >10 años en ciberseguridad, experiencia en fintech y dominio de ISO 27001, PCI DSS, SOC 2; liderarás equipos, definirás roadmap y gobernanza, manteniendo una postura de seguridad escalable.

Qualifications

10+ años de experiencia en ciberseguridad, seguridad de la información, riesgos tecnológicos o disciplinas relacionadas.
4+ años liderando funciones, equipos o programas de seguridad.
Experiencia relevante en fintech, pagos, SaaS o entornos regulados y de alta disponibilidad.
Experiencia demostrable en ISO 27001 y exposición práctica a PCI DSS / PCI 3DS y/o SOC 2.
Dominio de cloud security, security architecture, security-by-design, gestión de vulnerabilidades, incident response y auditorías.
Capacidad para trabajar con arquitecturas cloud, Kubernetes, IAM, APIs y secrets management.
Experiencia presentando riesgos y prioridades de seguridad a ejecutivos.
Inglés intermedio-avanzado; deseable para interacción con clientes y auditores.

Responsibilities

Definir la estrategia, roadmap, operating model y prioridades de Cybersecurity alineadas a la estrategia de negocio y expansión regional.
Establecer políticas, estándares, controles y criterios de aceptación de riesgo para productos, plataformas e infraestructuras.
Liderar la capacidad de seguridad y desarrollar al equipo, definiendo objetivos y planes de evolución.
Gobernar la postura de seguridad de aplicaciones, APIs, cloud, Kubernetes, IAM y datos críticos.
Asegurar la evolución de marcos como ISO 27001, PCI DSS, SOC 2 y realizar auditorías y remediaciones.
Definir y supervisar vulnerability management, pentesting, secure configuration y monitoreo continuo.
Gobernar el Plan de Respuesta a Incidentes y liderar decisiones en incidentes de alta severidad.
Evaluar riesgos de ciberseguridad en nuevos productos e integraciones.
Impulsar security-by-design y prácticas DevSecOps junto con Product, Engineering y Data.