Senior GRC Security Analyst — Remote/Hybrid

Konfio MX; Ciudad de México; Hybrid; MXN 900,000 - 1,300,000; Full time

Benefits offered by this job

Compensación competitiva

Oportunidad de desarrollo profesional

Ambiente dinámico y colaborativo

Job summary

Konfio MX busca un Senior Security Analyst - GRC para garantizar el cumplimiento de marcos regulatorios y controles internos de seguridad de información. Liderarás la implementación, seguimiento y mejora de políticas y evidencias, conectando equipos técnicos, de auditoría y alta dirección para reducir riesgos operativos y regulatorios.

Se valoran experiencia en gobernanza, gestión de riesgos y protección de datos, así como capacidad para diseñar programas de concientización y gestionar hallazgos

Qualifications

• Licenciatura o ingeniería en informática o afín.
• 5+ años en Ingeniería de Software / Seguridad / Governanza / Cumplimiento.
• Conocimientos técnicos en marcos de gobernanza y gestión de controles y evidencias de auditoría.

Responsibilities

• Desarrollar políticas, estándares y procedimientos de seguridad establecidos por la organización.
• Evaluar y dar seguimiento a los requisitos regulatorios aplicables (ISO 27001, PCI DSS, SOC 2, CNBV, etc.).
• Diseñar y ejecutar evaluaciones de riesgo de seguridad de la información y planes de mitigación.
• Mantener inventario de controles de seguridad y evidencias para auditorías.
• Automatizar procesos de gobernanza, documentación, gestión de riesgos y recolección de evidencias.
• Gestionar el ciclo de vida de hallazgos y observaciones de auditoría y asegurar plazos.
• Generar indicadores de cumplimiento (KPIs/KRIs) para medir madurez de controles.
• Diseñar y ejecutar programas de concientización en seguridad y cumplimiento.
• Evaluar riesgos en proveedores y asegurar cumplimiento de seguridad contractual.

Skills

ISO 27001/27002

SOC 2

NIST CSF

PCI DSS

RGPD

Gestión de riesgos

Protección de datos

Auditoría y evidencias

Job description

Konfio MX busca un Senior Security Analyst - GRC para garantizar el cumplimiento de marcos regulatorios y controles internos de seguridad de información. Liderarás la implementación, seguimiento y mejora de políticas y evidencias, conectando equipos técnicos, de auditoría y alta dirección para reducir riesgos operativos y regulatorios.

Se valoran experiencia en gobernanza, gestión de riesgos y protección de datos, así como capacidad para diseñar programas de concientización y gestionar hallazgos