Senior GRC Security Analyst — Remote/Hybrid

Konfio MX; Ciudad de México; Hybride; MXN 600 000 - 900 000; Plein temps

Avantages offerts par ce poste

Compensación competitiva

Beneficios atractivos

Impacto en la fintech mexicana

Résumé du poste

Konfio MX, la fintech líder en México, busca un Senior Security Analyst - GRC para asegurar que la empresa cumpla marcos regulatorios y de control. Serás puente entre equipos técnicos, auditoría y dirección, diseñando políticas y controles para reducir el riesgo operativo.

Serás responsable de implementar y mejorar la evidencia de cumplimiento, gestionar hallazgos, KPIs/KRIs y programas de concientización. Se valorará experiencia en ISO 27001/27002, SOC 2, NIST CSF, PCI DSS y gestión de riesgos

Qualifications

• Licenciatura o ingeniería en informática o afín.
• 5+ años en Ingeniería de Software / Seguridad / Governanza / Cumplimiento.
• Conocimientos de marcos de gobernanza (ISO 27001/27002, SOC 2, NIST CSF, PCI DSS, CIS y RGPD). Gestión de riesgos internos y de terceros. Protección de datos. Gestión de políticas y controles. Auditoría y gestión de evidencias.

Responsabilités

• Desarrollar políticas, estándares y procedimientos de seguridad establecidos por la organización.
• Evaluar y dar seguimiento a los requisitos regulatorios aplicables (ISO 27001, PCI DSS, SOC 2, CNBV, entre otros).
• Diseñar y ejecutar evaluaciones de riesgo de seguridad de la información, documentando resultados y planes de mitigación.
• Mantener actualizado el inventario de controles de seguridad y evidencias asociadas para auditorías internas y externas.
• Automatizar procesos relacionados con gobernanza, documentación, gestión de riesgos, y recolección de evidencias de certificaciones o auditorías.
• Gestionar el ciclo de vida de hallazgos y observaciones de auditoría, asegurando el cumplimiento de plazos y la efectividad de las acciones correctivas.
• Generar y mantener indicadores de cumplimiento (KPIs/KRIs) que permitan medir la madurez y efectividad de los controles de seguridad.
• Diseñar y ejecutar programas de concientización en seguridad y cumplimiento para toda la organización.
• Evaluar riesgos en proveedores internos y críticos, verificando el cumplimiento de los requisitos de seguridad contractual.

Connaissances

ISO 27001/27002

SOC 2

NIST CSF

PCI DSS

Protección de datos

Gestión de políticas

Auditoría

Evidencias de auditoría

Gestión de riesgos

Gestión de terceros

Formation

Licenciatura/Ingeniería en Informática o afín

Description du poste

Konfio MX, la fintech líder en México, busca un Senior Security Analyst - GRC para asegurar que la empresa cumpla marcos regulatorios y de control. Serás puente entre equipos técnicos, auditoría y dirección, diseñando políticas y controles para reducir el riesgo operativo.

Serás responsable de implementar y mejorar la evidencia de cumplimiento, gestionar hallazgos, KPIs/KRIs y programas de concientización. Se valorará experiencia en ISO 27001/27002, SOC 2, NIST CSF, PCI DSS y gestión de riesgos