Senior IT Risk & GRC Leader (Remote)

Konfío; Ciudad de México; Hybrid; MXN 600,000 - 900,000; Full time

Job summary

Konfío busca un IT Risk Specialist – GRC para liderar la evaluación de riesgos y controles de seguridad, gestionar vulnerabilidades e incidentes, y coordinar acciones de mitigación entre equipos técnicos. El rol implica mantener matrices de riesgo y reportes de estado de seguridad para el negocio.

Se requiere experiencia en auditorías de seguridad y conocimiento de estándares como PCI DSS y SOC 2; se ofrece entorno fintech dinámico y oportunidades de desarrollo profesional.

Qualifications

• Titulación en Ingeniería informática o afín.
• Especialidad en Seguridad de la Información o ciberseguridad.
• 3+ años de experiencia en auditorías de seguridad, gestión de riesgos y vulnerabilidades.

Responsibilities

• Diseñar, desarrollar y mejorar la metodología para evaluación de riesgos y controles de seguridad.
• Gestión de vulnerabilidades técnicas (software y hardware).
• Gestión de incidentes de seguridad; metodología para gestión de terceros.
• Diseñar y mantener la matriz de riesgos y controles de SI, TI y Cyber.
• Coordinar con áreas técnicas el cierre de vulnerabilidades identificadas.
• Generar reportes técnicos de estado de vulnerabilidades, incidentes y riesgos.

Skills

Risk assessment

Vulnerability management

Incident response

Security controls

Log management

Education

Licenciatura en informática o afín

Especialidad en Seguridad de la Información / Ciberseguridad

Job description

Konfío busca un IT Risk Specialist – GRC para liderar la evaluación de riesgos y controles de seguridad, gestionar vulnerabilidades e incidentes, y coordinar acciones de mitigación entre equipos técnicos. El rol implica mantener matrices de riesgo y reportes de estado de seguridad para el negocio.

Se requiere experiencia en auditorías de seguridad y conocimiento de estándares como PCI DSS y SOC 2; se ofrece entorno fintech dinámico y oportunidades de desarrollo profesional.