Senior GRC Analyst: PCI/ISO, Security & AWS

Pomelo

Estado de México

Híbrido

MXN 900.000 - 1.200.000

Jornada completa

14 días+

Generador de candidaturas

No envíes un currículum genérico: crea un currículum y una carta de presentación adaptados a este puesto concreto.

Supera los filtros ATS

Descripción de la vacante

Pomelo, empresa líder en tecnología financiera para emisión y procesamiento de tarjetas en LATAM, busca un/a GRC Sr Analyst SPEI para fortalecer su programa de Gobernanza, Riesgo y Cumplimiento en México. Liderarás controles PCI DSS, ISO 27001 y SOC 2 Type II, gestionando riesgos y auditorías, con enfoque en TPRM, automatización e IA para evidencias y monitoreo continuo.

Se requiere experiencia en SPEI, e-firma vigente y residencia en México.

Formación

+5 años de experiencia en Governance, Risk & Compliance (GRC) o seguridad de la información.
Conocimiento sólido de PCI DSS, ISO 27001, SOC 2 Type II y NIST CSF.
Experiencia directa con la Circular 14/2017 de Banco de México en SPEI.
Contar con e.firma vigente y residir en México.
Experiencia en TPRM, gestión de riesgos y auditorías de seguridad.
Conocimiento de entornos AWS y modelos SaaS para evaluar controles.
Certificaciones de seguridad (CISSP, CISM, CISA, ISO 27001 LA) deseables

Responsabilidades

Liderar el cumplimiento de PCI DSS v4, ISO 27001 y SOC 2 Type II: auditorías y certificaciones.
Gestionar el programa de GRC de la compañía: risk registers y KRIs.
Gestionar ciclo de vida de riesgo de terceros (TPRM) y due diligence.
Explorar automatizaciones e IA en el programa GRC: monitoreo de controles y evidencias.
Actuar como Oficial de Seguridad de la Información ante Banco de México.
Verificar actividades de infraestructura y canales electrónicos para detectar anomalías.
Gestionar incidentes de seguridad y reportar a comité de auditoría y riesgos.
Evaluar controles en AWS/SaaS y gestiona llaves criptográficas (HSM, PCI PIN).
Diseñar y mantener políticas y procedimientos de seguridad; apoyar privacidad de datos y security awareness.