Vulnerability Management Expert (Red Team / Hacking Ético) (Ciudad de México, Miguel Hidalgo)

Bbva Sa; Ciudad de México; Híbrido; MXN 600.000 - 1.200.000; Jornada completa

Descripción de la vacante

BBVA México busca un profesional senior para liderar la gobernanza y remediación de vulnerabilidades en ambientes críticos de la banca. El rol implica coordinación entre áreas, aseguramiento de SLAs y reporte claro a directivos.

El candidato debe dominar el ciclo de vida de vulnerabilidades, reportar indicadores y presentar planes de acción basados en marcos como OWASP Top 10 y MITRE ATT&CK. Se ofrece posición híbrida en Ciudad de México.

Formación

• Ciclo de vida de la gestión de vulnerabilidades y gestión de excepciones.
• Elaboración y presentación de reportes ejecutivos, dashboards e indicadores.
• Conocimiento de marcos de seguridad (OWASP Top 10, MITRE ATT&CK).

Responsabilidades

• Gobernar el proceso de atención y remediación de vulnerabilidades en apps, sistemas e infra.
• Asegurar el cumplimiento de SLAs y coordinar planes de acción.
• Comunicar estado de riesgo a niveles directivos y interlocutores internos.
• Diseñar e interpretar KPIs/KRIs y dashboards de postura de seguridad.
• Coordinar flujo de remediación tras evaluaciones de seguridad (Red Team, Pentest, etc.).

Conocimientos

Gestión de vulnerabilidades

Gobierno de seguridad

Comunicación ejecutiva

Colaboración (Google Workspace)

Educación

Licenciatura/Ingeniería en Sistemas o afín

Descripción del empleo

## Vulnerability Management Expert (Red Team / Hacking Ético) (Ciudad de México, Miguel Hidalgo)Solicitar: Hybrid: Ciudad de Mexico, Miguel Hidalgo, 11320: Full time: Publicado ayer: Fecha final: 21 de septiembre de 2026 (Quedan 5 días para realizar la solicitud): JR00114470# **Fecha límite para apuntarse:**2026-09-20# **¿Quieres desarrollar tu carrera profesional?**BBVA es una empresa global con más de 160 años de historia que opera en más de 25 países en los que damos servicio a más de 80 millones de clientes. Somos más de 121.000 profesionales que trabajamos en equipos multidisciplinares y de perfiles tan diversos como financieros, expertos jurídicos, científicos de datos, desarrolladores, ingenieros o diseñadores.# **¿Qué estamos buscando?**En BBVA México buscamos talento especializado para sumarse al equipo de Ciberseguridad y Gobierno de Seguridad. Somos responsables de resguardar la infraestructura tecnológica del banco, coordinar iniciativas transversales para la mitigación de riesgos y garantizar que nuestros sistemas, aplicaciones e infraestructura mantengan los más altos estándares de resiliencia y cumplimiento normativo.Buscamos un perfil Senior con sólido conocimiento en el ciclo de vida de gestión de vulnerabilidades, visión estratégica y alta capacidad de mediación y gobierno. El rol requiere coordinar la remediación de hallazgos técnicos entre diversas áreas, asegurar el cumplimiento de SLAs regulatorios y operativos, y comunicar eficazmente el estado de riesgo a niveles directivos.## ¿Qué estamos buscando?* **Gobierno y Control Transversal:** Gobernar el proceso de atención y remediación de vulnerabilidades detectadas en aplicaciones, sistemas e infraestructura, asegurando el cumplimiento de la normativa de seguridad y la gestión de excepciones.* **Seguimiento de SLAs y Mitigación de Riesgos:** Medir, gestionar y asegurar el cierre de hallazgos dentro de las ventanas de tiempo establecidas (SLAs), coordinando planes de acción e impulsando la priorización del riesgo tecnológico.* **Interlocución Ejecutiva y Técnica:** Actuar como mediador técnico-estratégico en foros institucionales, traduciendo hallazgos complejos en planes de remediación viables e información ejecutiva clara.* **Elaboración de Reportes y Dashboards:** Diseñar e interpretar indicadores clave (KPIs/KRIs), métricas de seguimiento y tableros ejecutivos para presentar el estado de postura de riesgo a niveles directivos.* **Comprensión de Servicios de Seguridad:** Comprender el impacto y derivaciones de los hallazgos provenientes de evaluaciones de seguridad como Red Team, Ethical Hacking, Pentest, Hound, Purple Team y VTS, coordinando el flujo posterior a la prueba.* **Visión de Frameworks y Normativa:** Aplicar conocimientos de marcos de referencia (OWASP Top 10, MITRE ATT&CK, entre otros) para la evaluación contextual del riesgo y la toma de decisiones.## Retos del PuestoEl principal reto de la posición será **gobernar de punta a punta la atención transversal de vulnerabilidades e impulsando la remediación efectiva de riesgos**, navegando de manera equilibrada entre la complejidad técnica de los hallazgos (infraestructura, sistemas y aplicaciones), la continuidad del negocio, las exigencias del marco regulatorio y la gestión de múltiples *stakeholders*.## Conocimientos y Experiencia* **Experiencia:** Mínimo 2 años en roles de ciberseguridad, gestión de vulnerabilidades, gobierno de seguridad o gestión de riesgos tecnológicos.* **Conocimientos Obligatorios:** + Ciclo de vida completo de la gestión de vulnerabilidades y gestión de excepciones. + Elaboración y presentación de reportes ejecutivos, dashboards e indicadores. + Manejo avanzado de herramientas de colaboración (Google Workspace: Sheets, Slides, Docs, Drive). + Conocimiento conceptual de frameworks de seguridad (OWASP Top 10, MITRE ATT&CK). + Comprensión del alcance y entregables de servicios de evaluación (Pentest, Red Team, Purple Team, VTS), *sin requerir experiencia en la ejecución operativa de dichas pruebas o en el manejo directo de herramientas de escaneo*.* **Escolaridad:** Licenciatura o Ingeniería en Sistemas, Computación, Ciberseguridad, Tecnologías de la Información o afines.## Competencias Clave* Pensamos en Grande* Visión Estratégica* Aprendizaje Continuo¿Cómo postularte?Si te encuentras interesado/a en asumir este reto y formar parte del equipo de Ciberseguridad de BBVA México, postúlate dando clic en **“Solicitar”**. No olvides adjuntar tu CV actualizado.En caso de requerir algún ajuste razonable\\* en tu proceso de selección, comunícalo al reclutador/a en el primer contacto.En BBVA creemos que contar con un equipo diverso, nos hace ser un mejor banco. Por este motivo apoyamos activamente la diversidad, la inclusión y la igualdad de oportunidades, sin importar cual sea su origen étnico o nacional, sexo, edad, religión, discapacidad, orientación sexual, identidad o expresión de género, la condición social, la condición de salud, las opiniones, el estado civil o cualquier otra que atente contra la dignidad humana y tenga por objeto anular o menoscabar los derechos y libertades de las personas. Estamos seguros que cultivando un ambiente de trabajo colaborativo e inclusivo podremos mostrar lo mejor de nosotros mismos.