Senior IT Risk & Cybersecurity GRC Lead - Remote

Konfío; Ciudad de México; Hybrid; MXN 600,000 - 900,000; Full time

Benefits offered by this job

Compensación competitiva

Esquema híbrido CDMX/Estado de México

Remoto LATAM

Job summary

Konfío MX en México busca un IT Risk Specialist – GRC para diseñar, implementar y mejorar la metodología de evaluación de riesgos y controles de seguridad. Coordinar la mitigación de vulnerabilidades y incidentes, y medir KPIs institucionales de seguridad.

Se requiere 3+ años en auditorías TI, gestión de riesgos y cumplimiento, con experiencia en marcos ISO/NIST/PCI. Esquema híbrido y foco en protección de datos y terceros.

Qualifications

• Licenciatura o ingeniería en informática o afín.
• Especialidad: Seguridad de la Información, ciberseguridad.
• 3+ años de experiencia en auditorías de seguridad/TI, gestión de riesgos y vulnerabilidades.
• Conocimientos en marcos de gobernanza y cumplimiento (ISO 27001/27002, SOC 2, NIST CSF, PCI DSS, CIS Controls, PII).

Responsibilities

• Diseñar, desarrollar y mejorar la metodología para evaluación de riesgos y controles de seguridad; gestión de vulnerabilidades técnicas; gestión de incidentes de seguridad; gestión de terceros.
• Diseñar y mantener la matriz de riesgos y controles de SI, TI y Cyber.
• Coordinar con áreas técnicas el cierre de vulnerabilidades.
• Ejecutar evaluaciones de riesgo tecnológico y de controles de seguridad, documentando resultados y planes de mitigación.
• Revalorar la severidad de las vulnerabilidades y priorizar su remediación.
• Dar seguimiento a planes de acción y SLA de remediación.
• Ejecutar revisiones técnicas de hardening en sistemas y redes.
• Gestionar controles de accesos conforme a políticas de seguridad.
• Generar reportes de vulnerabilidades, incidentes y riesgos.
• Revisar reglas de entrada/salida a la red y controles de proveedores.

Skills

Seguridad de la información

Ciberseguridad

Gestión de riesgos

Gestión de vulnerabilidades

Auditorías de TI

Compliance Automation

Governance Frameworks

Gestión de terceros

Protección de datos

Auditoría y evidencia

Education

Licenciatura o ingeniería en informática o afín

Tools

ISO 27001/27002

SOC 2

NIST CSF

PCI DSS

CIS Controls

PII

Compliance Automation

Job description

Konfío MX en México busca un IT Risk Specialist – GRC para diseñar, implementar y mejorar la metodología de evaluación de riesgos y controles de seguridad. Coordinar la mitigación de vulnerabilidades y incidentes, y medir KPIs institucionales de seguridad.

Se requiere 3+ años en auditorías TI, gestión de riesgos y cumplimiento, con experiencia en marcos ISO/NIST/PCI. Esquema híbrido y foco en protección de datos y terceros.