¡Únete a la revolución Fintech y construye el futuro de las finanzas en México! ¿Quiénes somos? Somos la empresa de tecnología financiera líder en México, impulsando a más de 70.000 clientes a alcanzar sus sueños. Nuestra misión es empoderar a las pequeñas y medianas empresas del país con soluciones innovadoras (financiamiento, tarjeta de crédito y pagos) para superar sus desafíos y convertirlas en los motores del crecimiento económico.

Aspiramos a ser el aliado idóneo de los emprendedores, contribuyendo al desarrollo de la comunidad, el país y el planeta.

Tu Reto

Gestionar el programa de Gobierno, Riesgos y Cumplimiento (GRC), asegurando el ciclo de vida completo de hallazgos y vulnerabilidades, el cumplimiento de marcos regulatorios y la operación continua del SGSI; impulsando la automatización de procesos mediante inteligencia artificial para escalar la eficiencia del equipo de seguridad, y actuando como enlace estratégico entre los equipos técnicos, de producto y la Oficina del CISO para integrar el riesgo y el cumplimiento como habilitadores del crecimiento del negocio. ¿Qué buscamos? Licenciatura en Seguridad Informática, Ingeniería en Sistemas, Ingeniería en Computación, Ciencias de la Información o carrera afín.

4 años en roles de seguridad de la información, GRC o ciberseguridad en instituciones financieras.

Haber liderado o participado de forma determinante en al menos un ciclo completo de certificación o auditoría (ISO 27001, SOC 2 o PCI DSS), con resultados medibles en reducción de tiempos de remediación, automatización de controles y cierre de vulnerabilidades dentro de plazos definidos.

Deseable contar con más de una certificación: CISA, CISSP,



CRISC, ISO 27001, PCI ISA.

Responsabilidades Liderar el ciclo de vida completo de hallazgos de auditoría y vulnerabilidades técnicas (software y hardware), desde su identificación hasta el cierre, garantizando el cumplimiento de SLA's y la reducción del tiempo promedio de remediación.

Diseñar e implementar una estrategia de automatización de procesos GRC —apoyada en inteligencia artificial— para la recolección de evidencias, monitoreo continuo de controles y eficiencia operativa del equipo.

Mantener y operar el Sistema de Gestión de Seguridad de la Información (SGSI) bajo ISO 27001:2022, asegurando la trazabilidad requisito–control–evidencia y la auditabilidad permanente del catálogo de controles.

Colaborar con los equipos de Ingeniería, Producto y Tecnología para integrar la evaluación de riesgos y controles de seguridad de forma temprana en el ciclo de vida de los proyectos, actuando como enlace con la Oficina del CISO

Diseñar y liderar programas de concientización en seguridad y simulacros de controles para la organización, elevando el nivel de madurez en GRC de los equipos internos. ¿Qué ofrecemos? Un ambiente de trabajo dinámico y colaborativo donde podrás desarrollar tu potencial al máximo.

Oportunidades para aprender y crecer profesionalmente utilizando tecnologías de vanguardia.

Un equipo apasionado y talentoso con el que podrás compartir conocimientos y experiencias.

Paquete de compensación competitivo y beneficios atractivos.

La oportunidad de impactar positivamente en la vida de miles de personas y contribuir al desarrollo del país.

Esquema híbrido CDMX/Estado de México (3 días en oficina).

📌 Security Analyst Sr. (Miguel Hidalgo)
🏢 Konfio
📍 Miguel Hidalgo