Security Engineer Sr.

Konfio; Ecatepec de Morelos; On-site; MXN 180,000 - 300,000; Full time

Benefits offered by this job

Paquete competitivo de compensación

Beneficios atractivos

Oportunidad de impacto en el país

Job summary

Quona Capital busca un líder de cumplimiento de seguridad de la información para garantizar el cumplimiento regulatorio y la gestión de riesgos en soluciones fintech en México. Liderarás políticas, controles y evidencias para mitigación proactiva de riesgos.

Responsable de diseñar evaluaciones de seguridad, mantener inventarios de controles y automatizar procesos de gobernanza, documentación y auditorías. Se valorará experiencia en auditoría y gestión de proveedores estratégicos.

Qualifications

• Licenciatura o ingeniería en informática o afín.
• +5 años de experiencia en ingeniería de software.
• +1 año de experiencia en arquitectura o tech lead (deseable).
• Conocimiento de Compliance, gobernanza y auditoría de seguridad.
• Experiencia con herramientas de evidencia y gestión de auditorías.

Responsibilities

• Desarrollar políticas, estándares y procedimientos de seguridad establecidos por la organización.
• Evaluar y dar seguimiento a requisitos regulatorios aplicables (ISO 27001, PCI DSS, SOC 2, CNBV, etc.).
• Diseñar y ejecutar evaluaciones de riesgo de seguridad de la información.
• Mantener inventario de controles de seguridad y evidencias para auditorías.
• Automatizar procesos de gobernanza, documentación, gestión de riesgos y evidencias de certificaciones.
• Gestionar el ciclo de vida de hallazgos y observaciones de auditoría.
• Generar e intentar indicadores de cumplimiento (KPIs/KRIs).
• Diseñar y ejecutar programas de concientización en seguridad y cumplimiento.
• Evaluar riesgos en proveedores y verificar cumplimiento de seguridad contractual.

Skills

Compliance Automation

ISO 27001

SOC 2

NIST CSF

PCI DSS

CIS Controls

GDPR

Internal Risk

Third Party

Data Protection

Policy & Control

Audit & Evidence

Education

Licenciatura o ingeniería en informática o afín

Tools

Drata

Python

SQL

Git

GitLab

New Relic

Job description

¡Únete a la revolución Fintech y construye el futuro de las finanzas en México!

¿Quiénes somos?

Somos la empresa de tecnología financiera líder en México, impulsando a más de 70.000 clientes a alcanzar sus sueños. Nuestra misión es empoderar a las pequeñas y medianas empresas del país con soluciones innovadoras (financiamiento, tarjeta de crédito y pagos) para superar sus desafíos y convertirlas en los motores del crecimiento económico. Aspiramos a ser el aliado ideal de los emprendedores, contribuyendo al desarrollo de la comunidad, el país y el planeta.

Tu reto:

Garantizar que la organización cumpla con los marcos regulatorios, normativos y de control interno en materia de seguridad de la información. Lidera la implementación, seguimiento y mejora continua de políticas, controles y procesos de cumplimiento, actuando como enlace entre los equipos técnicos, de auditoría y la alta dirección. Su objetivo principal es reducir el riesgo operativo y regulatorio mediante una gestión proactiva de los controles y la documentación de evidencia de cumplimiento.

¿Qué buscamos?

• Licenciatura o ingeniería en informática o afín.
• +5 años de experiencia en ingeniería de software.
• +1 año de experiencia en arquitectura o tech lead (deseable).
• Skills técnicos: Compliance Automation, Governance Frameworks (ISO 27001/27002, SOC 2, NIST CSF, PCI DSS, CIS Controls, and GDPR), Internal Risk and Third Party Management, Data Protection. Policy & Control Management. Audit and Evidence Management.
• Lenguajes de Programación/Tecnologías: Drata, Python, SQL, Git, GitLab, New Relic.

Responsabilidades:

• Desarrollar políticas, estándares y procedimientos de seguridad establecidos por la organización.
• Evaluar y dar seguimiento a los requisitos regulatorios aplicables (por ejemplo, ISO 27001, PCI DSS, SOC 2, CNBV, entre otros).
• Diseñar y ejecutar evaluaciones de riesgo de seguridad de la información, documentando resultados y planes de mitigación.
• Mantener actualizado el inventario de controles de seguridad y evidencias asociadas para auditorías internas y externas.
• Automatizar procesos relacionados con gobernanza, documentación, gestión de riesgos, y recolección de evidencias de certificaciones o auditorías.
• Gestionar el ciclo de vida de hallazgos y observaciones de auditoría, asegurando el cumplimiento de plazos y la efectividad de las acciones correctivas.
• Generar y mantener indicadores de cumplimiento (KPIs/KRIs) que permitan medir la madurez y efectividad de los controles de seguridad.
• Diseñar y ejecutar programas de concientización en seguridad y cumplimiento para toda la organización.
• Evaluar riesgos en proveedores internos y críticos, verificando el cumplimiento de los requisitos de seguridad contractual.

¿Qué ofrecemos?

• Un ambiente de trabajo dinámico y colaborativo donde podrás desarrollar tu potencial al máximo.
• Oportunidades para aprender y crecer profesionalmente utilizando tecnologías de vanguardia.
• Un equipo apasionado y talentoso con el que podrás compartir conocimientos y experiencias.
• Paquete de compensación competitivo y beneficios atractivos.
• La oportunidad de impactar positivamente en la vida de miles de personas y contribuir al desarrollo del país.