Security Analyst Sr. - GRC

¡Únete a la revolución Fintech y construye el futuro de las finanzas en México! ¿Quiénes somos? Somos la empresa de tecnología financiera líder en México, impulsando a más de 70.000 clientes a alcanzar sus sueños.

Nuestra misión es empoderar a las pequeñas y medianas empresas del país con soluciones innovadoras (financiamiento, tarjeta de crédito y pagos) para superar sus desafíos y convertirlas en los motores del crecimiento económico. Aspiramos a ser el aliado ideal de los emprendedores, contribuyendo al desarrollo de la comunidad, el país y el planeta.

Tu reto: El Senior Security Analyst – GRC es responsable de garantizar que la organización cumpla con los marcos regulatorios, normativos y de control interno en materia de seguridad de la información. Lidera la implementación, seguimiento y mejora continua de políticas, controles y procesos de cumplimiento, actuando como enlace entre los equipos técnicos, de auditoría y la alta dirección.

Su objetivo principal es reducir el riesgo operativo y regulatorio mediante una gestión proactiva de los controles y la documentación de evidencia de cumplimiento. ¿Qué buscamos? Licenciatura o ingeniería en informática o afín. 5+ en Ingeniería de Software / Seguridad / Governanza / Cumplimiento. Skills técnicos: Marcos de gobernanza (ISO 27001/27002, SOC 2, NIST CSF, PCI DSS, controles CIS y RGPD).

Gestión de riesgos internos y de terceros. Protección de datos. Gestión de políticas y controles. Auditoría y gestión de evidencias.

Responsabilidades
Desarrollar políticas, estándares y procedimientos de seguridad establecidos por la organización. Evaluar y dar seguimiento a los requisitos regulatorios aplicables (por ejemplo, ISO 27001, PCI DSS, SOC 2, CNBV, entre otros). Diseñar y ejecutar evaluaciones de riesgo de seguridad de la información, documentando resultados y planes de mitigación. Mantener actualizado el inventario de controles de seguridad y evidencias asociadas para auditorías internas y externas. …