Grupo empresarial mexicano INVEX con más de 30 años en el mercado.
Se encuentra en búsqueda de tu talento, únete al equipo como:
Especialista en Riesgos de Ciberseguridad
Ubicación:
Ciudad de México, Alcaldía Miguel Hidalgo
Modalidad:
Presencial
¿Te apasiona la gestión de riesgos tecnológicos y la ciberseguridad?
Buscamos un(a)
Especialista en Riesgos de Ciberseguridad
para fortalecer la identificación, evaluación y mitigación de riesgos asociados a la infraestructura tecnológica, proyectos estratégicos y servicios digitales de la institución. La posición participa activamente en la mejora continua del entorno de seguridad y cumplimiento regulatorio.
Principales responsabilidades
Gestionar el ciclo completo de riesgos tecnológicos y de ciberseguridad: identificación, análisis, evaluación, mitigación y monitoreo.
Dar seguimiento a planes de acción derivados de auditorías, autoevaluaciones y revisiones regulatorias.
Evaluar riesgos de proveedores y soluciones en la nube (SaaS, PaaS e IaaS).
Diseñar y monitorear indicadores clave de riesgo (KRIs) e indicadores de desempeño (KPIs).
Ejecutar pruebas de efectividad de diseño (DET) y efectividad operativa (OET) sobre controles de ciberseguridad.
Administrar inventarios de riesgos, controles, eventos y planes de remediación en plataformas GRC.
Asegurar el cumplimiento de regulaciones financieras y estándares internacionales de seguridad.
Requisitos
✅ Licenciatura en Actuaría, Ingeniería en Sistemas,



Tecnologías de la Información o carreras afines.
✅ Experiencia de
3 a 5 años
en gestión de riesgos tecnológicos o ciberseguridad.
✅ Experiencia en el sector financiero (deseable).
✅ Conocimientos en:
NIST Cybersecurity Framework (CSF) y NIST SP ******.
ISO *****, ISO ***** e ISO *****.
Evaluación y análisis de riesgos tecnológicos.
Regulación financiera relacionada con seguridad de la información y riesgo tecnológico.
PCI DSS v4.0.
Diseño y evaluación de controles de ciberseguridad.
Excel avanzado y análisis de datos.
Estadística aplicada al análisis de riesgos.
Python básico/intermedio para automatización y análisis de información.
Herramientas GRC como ServiceNow GRC, RSA Archer u ORCA.
Competencias fundamental
Trabajo en equipo
Accountability
Agilidad
Ofrecemos
Participación en proyectos estratégicos de ciberseguridad y gestión de riesgos.
Desarrollo profesional en una de las instituciones financieras más importantes del país.
Exposición a estándares internacionales, regulación financiera y mejores prácticas de seguridad de la información.
Postúlate y forma parte de un equipo que contribuye a proteger la operación tecnológica y la seguridad de la información de la organización.
INVEX cuenta con oportunidades de igualdad, sin discriminar a ninguna persona, ya sea por apariencia física, cultural, edad, condición, religión, tatuajes y salud.

📌 Especialista En Riesgos De Ciberseguridad (Xico)
🏢 Banco Invex, S.A., Institución de Banca Múltiple, Invex Grup
📍 Xico