Sobre nosotros En Yapsi, estamos transformando la forma en que México se conecta con los servicios financieros.

Somos una Fintech que busca hacer la banca más humana, transparente y accesible, combinando tecnología, atención personalizada y seguridad de primer nivel.

En nuestro negocio, la confianza se construye todos los días. Cada transacción, cada dato y cada interacción con nuestros sistemas representa la responsabilidad de proteger el patrimonio y la información de nuestros usuarios.

Por eso buscamos a una persona que vea la seguridad de la información como una función estratégica del negocio: alguien que pueda anticiparse a los riesgos, tomar decisiones con criterio y construir una cultura donde la seguridad forme parte natural de la manera en que trabajamos.

Buscamos responsabilidad con autonomía: una persona que tenga el contexto suficiente para decidir, que busque diferentes perspectivas antes de hacerlo y que se haga responsable de los resultados de sus decisiones.

Tu misión como Oficial de Seguridad de la Información

Serás el referente de seguridad de la información en Yapsi.

Tu misión será desarrollar y liderar una estrategia integral de ciberseguridad alineada con nuestros objetivos de negocio y nuestra tolerancia al riesgo, protegiendo nuestra infraestructura, sistemas e información y fortaleciendo nuestra resiliencia ante amenazas.

Tendrás una responsabilidad especialmente relevante sobre la infraestructura tecnológica utilizada para operar con SPEI, asegurando el cumplimiento de las disposiciones aplicables y manteniendo una visión permanente sobre los riesgos que puedan impactar nuestra operación.

Más que administrar controles, serás quien dé dirección a la seguridad.

Tendrás la autonomía para identificar riesgos, proponer soluciones, priorizar iniciativas y tomar decisiones dentro de tu ámbito de responsabilidad, siempre con el contexto necesario para entender su impacto en el negocio.

Lo que harás día a día

- Definir y liderar la estrategia integral de seguridad de la información de Yapsi, alineada con los objetivos del negocio y la regulación aplicable.
- Supervisar la seguridad de nuestra infraestructura tecnológica, aplicaciones y ambientes de nube, incluyendo la infraestructura utilizada para operar con SPEI y los controles de seguridad asociados.
- Identificar, evaluar y dar seguimiento a riesgos, vulnerabilidades e incidentes de seguridad, coordinando su atención, recuperación y las acciones preventivas correspondientes, incluyendo aquellos relacionados con SPEI.
- Diseñar y supervisar la estrategia de Identidad y Accesos (IAM), asegurando la correcta asignación de perfiles, segregación funcional y gestión de accesos privilegiados y por excepción.
- Integrar la seguridad en el desarrollo y evolución tecnológica de Yapsi,



impulsando prácticas de DevSecOps y coordinando evaluaciones, pruebas y revisiones de seguridad sobre nuestra infraestructura.
- Establecer métricas e indicadores de seguridad, dar seguimiento a su efectividad y comunicar los principales resultados y riesgos a Dirección.
- Liderar el cumplimiento y la relación con organismos y terceros, atendiendo requerimientos de Banxico, CNBV, STP y auditores, particularmente aquellos relacionados con la seguridad de la infraestructura utilizada para SPEI, así como supervisando la seguridad de proveedores y terceros.

Lo que buscamos en ti

Experiencia

- Licenciatura en Ingeniería, Sistemas, Tecnologías de la Información, Ciberseguridad o carrera afín.
- Al menos 2 años de experiencia progresiva en seguridad de la información, con experiencia asumiendo responsabilidades de liderazgo.
- Experiencia práctica en gestión de incidentes de seguridad.
- Experiencia desarrollando e implementando estrategias de seguridad de la información.
- Experiencia en evaluación de riesgos y vulnerabilidades.
- Experiencia en cumplimiento de regulaciones y estándares de seguridad.
- Experiencia colaborando con equipos de tecnología y distintas áreas del negocio.
- Experiencia en evaluación y gestión de seguridad de proveedores y terceros.
- Inglés técnico.

Conocimientos técnicos:
- Seguridad de redes: firewalls, IDS/IPS y protección ante ataques DDoS.
- Criptografía y protección de la confidencialidad e integridad de la información.
- Seguridad de aplicaciones y prácticas de desarrollo seguro.
- Gestión de Identidad y Accesos (IAM), incluyendo autenticación multifactor.
- Seguridad en ambientes de nube.
- Seguridad de sistemas operativos.
- Análisis y respuesta ante incidentes.
- Evaluación de riesgos y vulnerabilidades.
- Seguridad en dispositivos móviles.
- Tecnologías emergentes aplicadas a seguridad.
- Regulación aplicable de Banxico relacionada con la seguridad de la infraestructura tecnológica utilizada para operar con SPEI.

Estos conocimientos y experiencia corresponden al perfil técnico y laboral definido internamente para la posición.

La forma de trabajar que buscamos En Yapsi creemos que la seguridad requiere criterio, contexto y responsabilidad.

Por eso, buscamos a alguien que:

- Tome iniciativa y avance con autonomía.
- Sea capaz de tomar decisiones aun cuando no exista un camino previamente definido.




- Busque diferentes perspectivas antes de tomar decisiones relevantes.
- Sepa distinguir entre una decisión que puede tomar directamente y una que requiere involucrar a otras personas.
- Comunique con claridad los riesgos, alternativas y consecuencias de sus decisiones.
- Tenga criterio para priorizar de acuerdo con el impacto real para el negocio.
- Sea capaz de defender técnicamente una decisión y, al mismo tiempo, escuchar argumentos que puedan cambiar su perspectiva.
- Se haga responsable de los resultados de las decisiones que lidera.
- Aprenda de los resultados y utilice lo aprendido para fortalecer continuamente la estrategia.
- Trabaje de manera cercana con Tecnología, Producto, Operaciones, Compliance y Dirección.

No buscamos que esperes instrucciones para actuar. Buscamos que tengas el contexto suficiente para saber cuándo actuar, cómo hacerlo y cuándo involucrar a los demás.

La autonomía en Yapsi viene acompañada de responsabilidad.

Tu impacto en Yapsi La seguridad de Yapsi no vive únicamente en una herramienta, una política o un control.

Vive en cada decisión tecnológica, en cada acceso que se habilita, en cada proveedor que incorporamos, en cada vulnerabilidad que atendemos y en cada transacción que nuestros usuarios realizan.

Tu trabajo tendrá impacto directo en la seguridad, continuidad, resiliencia y confianza de nuestra operación.

Serás una pieza fundamental para que Yapsi pueda crecer, innovar y evolucionar manteniendo una infraestructura preparada para acompañar ese crecimiento.

Tendrás la oportunidad de construir y fortalecer la función de seguridad desde una posición estratégica, con visibilidad sobre el negocio y la responsabilidad de convertir los riesgos en decisiones concretas.

¿Listo para asumir esta responsabilidad?

Si te apasiona la ciberseguridad, disfrutas tomar decisiones con criterio y buscas un espacio donde tu experiencia pueda tener un impacto real en un negocio financiero en crecimiento, queremos conocerte.

Únete a Yapsi y ayúdanos a construir una nueva forma de hacer banca: más humana, más transparente y segura.

Sueldo: $20,000.00 - $35,000.00 al mes

Beneficios

- Vales de despensa

Pregunta(s) de postulación:
- ¿Cuántos años de experiencia tienes en puestos de seguridad de la información?
- ¿Has implementado u operado controles bajo algún marco (ISO 27001, NIST CSF, PCI DSS)? ¿Cuál?
- ¿Has gestionado directamente incidentes de seguridad, desde la detección hasta el cierre?
- ¿Has realizado análisis de riesgos o gestión de vulnerabilidades, dando seguimiento a la remediación?
- ¿Has administrado o revisado perfiles de acceso (privilegios, segregación de funciones)?
- ¿Has atendido auditorías internas o externas, o requerimientos de un regulador?

Lugar de trabajo: Empleo presencial

📌 Oficial de Seguridad de la Información (Guadalajara)
🏢 BEYAPSI SAPI DE
📍 Guadalajara