Senior Security Analyst - GRC & Compliance (Remote)

Konfío; Estado de México; Hybrid; MXN 900,000 - 1,350,000; Full time

Job summary

Konfío busca un Senior Security Analyst – GRC para asegurar el cumplimiento regulatorio y de controles de seguridad de la información en un entorno fintech en México. Liderarás políticas, controles y procesos con enfoque proactivo para reducir riesgos.

Trabajarás en un esquema híbrido CDMX/Estado de México y con opción remota en LATAM, colaborando con equipos técnicos, auditoría y dirección para fortalecer la seguridad y la gobernanza de datos.

Qualifications

• Licenciatura o ingeniería en informática o afín.
• 5+ años en Ingeniería de Software / Seguridad / Governanza / Cumplimiento.
• Conocimiento de marcos de gobernanza y cumplimiento (ISO 27001/27002, SOC 2, NIST CSF, PCI DSS, CIS, RGPD).
• Gestión de riesgos internos y de terceros, protección de datos.
• Diseño, implementación y auditoría de políticas y controles de seguridad.

Responsibilities

• Garantizar el cumplimiento con marcos regulatorios y de control interno de seguridad de la información.
• Liderar la implementación, seguimiento y mejora de políticas, controles y procesos de cumplimiento.
• Actuar como enlace entre equipos técnicos, de auditoría y la alta dirección.
• Reducir el riesgo operativo y regulatorio mediante gestión proactiva de controles y evidencias de cumplimiento.
• Generar y mantener indicadores de cumplimiento (KPIs/KRIs) para medir madurez de controles.
• Diseñar y ejecutar programas de concienciación en seguridad y cumplimiento para toda la organización.
• Evaluar riesgos en proveedores internos y críticos, verificando cumplimento de requisitos.
• Mantener inventario de controles y evidencias para auditorías internas y externas.
• Automatizar procesos de gobernanza, documentación, gestión de riesgos y recopilación de evidencias.
• Gestionar el ciclo de vida de hallazgos y observaciones de auditoría.

Skills

ISO 27001/27002

SOC 2

NIST CSF

PCI DSS

Data protection

Third-party risk

Policy management

Auditing & evidence

Education

Licenciatura/ingeniería en informática o afín

Job description

Konfío busca un Senior Security Analyst – GRC para asegurar el cumplimiento regulatorio y de controles de seguridad de la información en un entorno fintech en México. Liderarás políticas, controles y procesos con enfoque proactivo para reducir riesgos.

Trabajarás en un esquema híbrido CDMX/Estado de México y con opción remota en LATAM, colaborando con equipos técnicos, auditoría y dirección para fortalecer la seguridad y la gobernanza de datos.