Security Engineer Sr.

Konfio MX; Ciudad de México; On-site; MXN 1,200,000 - 1,600,000; Full time

Benefits offered by this job

Compensación competitiva

Oportunidades de aprendizaje con techs

Equipo colaborativo

Beneficios atractivos

Job summary

Konfio MX busca un líder de Cumplimiento y Seguridad para garantizar que la organización cumpla con marcos regulatorios y controles internos en seguridad de la información. Liderarás la implementación, seguimiento y mejora de políticas, controles y documentación de evidencia de cumplimiento.

Buscamos un profesional con +5 años de experiencia en ingeniería de software y +1 año en arquitectura o tech lead, familiarizado con ISO 27001/27002, SOC 2, NIST CSF, PCI DSS y GDPR.

Qualifications

• Titulación en informática o ingeniería afín.
• +5 años de experiencia en ingeniería de software.
• +1 año de experiencia en arquitectura o tech lead (deseable).
• Conocimientos de Compliance Automation y Governance Frameworks (ISO 27001/27002, SOC 2, NIST CSF, PCI DSS, CIS Controls, GDPR).

Responsibilities

• Desarrollar políticas, estándares y procedimientos de seguridad establecidos por la organización.
• Evaluar y dar seguimiento a requisitos regulatorios (ISO 27001, PCI DSS, SOC 2, CNBV, etc.).
• Diseñar y ejecutar evaluaciones de riesgo de seguridad de la información.
• Mantener actualizado el inventario de controles de seguridad y evidencias para auditorías.
• Automatizar procesos de gobernanza, documentación, gestión de riesgos y evidencias de certificaciones.
• Gestionar el ciclo de vida de hallazgos y observaciones de auditoría.
• Generar y mantener KPIs/KRIs de cumplimiento.
• Diseñar y ejecutar programas de concientización en seguridad y cumplimiento.
• Evaluar riesgos en proveedores y verificar cumplimiento de seguridad contractual.

Skills

Compliance Automation

Governance Frameworks

Internal Risk

Third Party Management

Data Protection

Policy & Control Management

Audit & Evidence Management

Education

Licenciatura o ingeniería en informática o afín

Tools

Drata

Python

SQL

Git

GitLab

New Relic

Job description

¡Únete a la revolución Fintech y construye el futuro de las finanzas en México!

¿Quiénes somos?

Somos la empresa de tecnología financiera líder en México, impulsando a más de 70.000 clientes a alcanzar sus sueños. Nuestra misión es empoderar a las pequeñas y medianas empresas del país con soluciones innovadoras (financiamiento, tarjeta de crédito y pagos) para superar sus desafíos y convertirlas en los motores del crecimiento económico. Aspiramos a ser el aliado ideal de los emprendedores, contribuyendo al desarrollo de la comunidad, el país y el planeta.

Tu reto:

Garantizar que la organización cumpla con los marcos regulatorios, normativos y de control interno en materia de seguridad de lainformación. Lidera la implementación, seguimiento y mejora continua de políticas, controles y procesos de cumplimiento, actuando como enlace entre los equipos técnicos, deauditoría y la alta dirección. Su objetivo principal es reducir el riesgo operativo y regulatorio mediante una gestión proactiva de los controles y la documentación de evidencia decumplimiento.

¿Qué buscamos?

• Licenciatura o ingeniería en informática o afín.
• +5 años de experiencia en ingeniería de software.
• +1 año de experiencia en arquitectura o tech lead (deseable).
• Skills técnicos: Compliance Automation, Governance Frameworks (ISO 27001/27002, SOC 2, NIST CSF, PCI DSS, CIS Controls, and GDPR), Internal Risk and Third Party Management, Data Protection. Policy & Control Management. Audit and Evidence Management.
• Lenguajes de Programación/Tecnologías: Drata, Python, SQL, Git, GitLab, New Relic.

Responsabilidades:

• Desarrollar políticas, estándares y procedimientos de seguridad establecidos por la organización.
• Evaluar y dar seguimiento a los requisitos regulatorios aplicables (por ejemplo, ISO 27001, PCI DSS, SOC 2, CNBV, entre otros).
• Diseñar y ejecutar evaluaciones de riesgo de seguridad de la información, documentando resultados y planes de mitigación.
• Mantener actualizado el inventario de controles de seguridad y evidencias asociadas para auditorías internas y externas.
• Automatizar procesos relacionados con gobernanza, documentación, gestión de riesgos, y recolección de evidencias de certificaciones o auditorías.
• Gestionar el ciclo de vida de hallazgos y observaciones de auditoría, asegurando el cumplimiento de plazos y la efectividad de las acciones correctivas.
• Generar y mantener indicadores de cumplimiento (KPIs/KRIs) que permitan medir la madurez y efectividad de los controles de seguridad.
• Diseñar y ejecutar programas de concientización en seguridad y cumplimiento para toda la organización.
• Evaluar riesgos en proveedores internos y críticos, verificando el cumplimiento de los requisitos de seguridad contractual.

¿Qué ofrecemos?

• Un ambiente de trabajo dinámico y colaborativo donde podrás desarrollar tu potencial al máximo.
• Oportunidades para aprender y crecer profesionalmente utilizando tecnologías de vanguardia.
• Un equipo apasionado y talentoso con el que podrás compartir conocimientos y experiencias.
• Paquete de compensación competitivo y beneficios atractivos.
• La oportunidad de impactar positivamente en la vida de miles de personas y contribuir al desarrollo del país.