Security Analyst Sr.

¡Únete a la revolución Fintech y construye el futuro de las finanzas en México! ¿Quiénes somos? Somos la empresa de tecnología financiera líder en México, impulsando a más de 70.000 clientes a alcanzar sus sueños. Nuestra misión es empoderar a las pequeñas y medianas empresas del país con soluciones innovadoras (financiamiento, tarjeta de crédito y pagos) para superar sus desafíos y convertirlas en los motores del crecimiento económico. Aspiramos a ser el aliado ideal de los emprendedores, contribuyendo al desarrollo de la comunidad, el país y el planeta. Tu reto: Gestionar el programa de Gobierno, Riesgos y Cumplimiento (GRC), asegurando el ciclo de vida completo de hallazgos y vulnerabilidades, el cumplimiento de marcos regulatorios y la operación continua del SGSI; impulsando la automatización de procesos mediante inteligencia artificial para escalar la eficiencia del equipo de seguridad, y actuando como enlace estratégico entre los equipos técnicos, de producto y la Oficina del CISO para integrar el riesgo y el cumplimiento como habilitadores del crecimiento del negocio. ¿Qué buscamos? Licenciatura en Seguridad Informática, Ingeniería en Sistemas, Ingeniería en Computación, Ciencias de la Información o carrera afín. 4 años en roles de seguridad de la información, GRC o ciberseguridad en instituciones financieras. Haber liderado o participado de forma determinante en al menos un ciclo completo de certificación o auditoría (ISO 27001, SOC 2 o PCI DSS), con resultados medibles en reducción de tiempos de remediación, automatización de controles y cierre de vulnerabilidades dentro de plazos definidos. Deseable contar con más de una certificación: CISA, CISSP, CRISC, ISO 27001, PCI ISA. Responsabilidades Liderar el ciclo de vida completo de hallazgos de auditoría y vulnerabilidades técnicas (software y hardware), desde su identificación hasta el cierre, garantizando el cumplimiento de SLA's y la reducción del tiempo promedio de remediación. Diseñar e implementar una estrategia de automatización de procesos GRC —apoyada en inteligencia artificial— para la recolección de evidencias, monitoreo continuo de controles y eficiencia operativa del equipo. Mantener y operar el Sistema de Gestión de Seguridad de la Información (SGSI) bajo ISO 27001:2022, asegurando la trazabilidad requisito–control–evidencia y la auditabilidad permanente del catálogo de controles. Colaborar con los equipos de Ingeniería, Producto y Tecnología para integrar la evaluación de riesgos y controles de seguridad de forma temprana en el ciclo de vida de los proyectos, actuando como enlace con la Oficina del CISO Diseñar y liderar programas de concientización en seguridad y simulacros de controles para la organización, elevando el nivel de madurez en GRC de los equipos internos. ¿Qué ofrecemos? Un ambiente de trabajo dinámico y colaborativo donde podrás desarrollar tu potencial al máximo. Oportunidades para aprender y crecer profesionalmente utilizando tecnologías de vanguardia. Un equipo apasionado y talentoso con el que podrás compartir conocimientos y experiencias. Paquete de compensación competitivo y beneficios atractivos. La oportunidad de impactar positivamente en la vida de miles de personas y contribuir al desarrollo del país. Esquema híbrido CDMX/Estado de México (3 días en oficina).