somos líderes en tecnología financiera para la emisión, procesamiento y gestión del negocio de tarjetas en américa latina. creamos infraestructura financiera de clase mundial que permite a cualquier empresa lanzar tarjetas de crédito, débito o prepago de manera ágil, rápida y con los más altos estándares de seguridad. Con una integración sencilla a través de apis y tecnología totalmente en la nube, nuestros clientes pueden migrar su infraestructura antigua, como también lanzar y expandir su negocio a toda la región sumate al equipo de +250 personas que está revolucionando el ecosistema financiero en latam . A lo largo de este 2026 seguiremos creciendo, ¡tenemos muchas posiciones abiertas! Si tenés ganas de sumarte al team y ser un pomeler, ¡conocé todas las oportunidades que tenemos! ¡building better cards! en el equipo de infrasec estamos buscando un/una grc sr analyst spei para sumar al team de méxico!
¿qué desafíos te esperan?
- liderar el cumplimiento de pci dss v4, iso 27001 y soc 2 type ii: implementación de controles, auditorías internas y externas, y procesos de certificación.
- gestionar el programa de grc de la compañía: risk registers, planes de tratamiento, kris y reporte de estado a management.
- gestionar el ciclo de vida de riesgo de terceros (tprm): evaluación de vendors, due diligence y seguimiento de remediaciones.
- explorar e incorporar automatizaciones e ia al programa grc: monitoreo continuo de controles, detección de riesgos y generación de evidencias a escala.
- actuar como oficial de seguridad de la información (osi) ante banco de méxico bajo la circular 14/2017 de spei.
- verificar trimestralmente actividades en infraestructura tecnológica y canales electrónicos, incluyendo accesos privilegiados, para detectar actividades inusuales.
- validar la gestión de incidentes de seguridad (identificación, protección, detección, respuesta y recuperación) e informar al comité de auditoría y riesgos.
- evaluar controles de seguridad en entornos aws y saas; gestionar llaves criptográficas y controles asociados al procesamiento de tarjetas (hsm, pci pin).
- diseñar y mantener políticas, estándares y procedimientos de seguridad; acompañar iniciativas de privacidad de datos y security awareness.
¿qué esperamos de vos?
- +5 años de experiencia en roles de governance, risk & compliance (grc) o seguridad de la información.
- conocimiento sólido de pci dss, iso 27001, soc 2 type ii y familiaridad con nist csf.
- experiencia directa con la circular 14/2017 de banco de méxico en organizaciones participantes de spei.
- contar con e.firma vigente y residir en méxico (disponibilidad en horarios de banco de méxico).
- experiencia en tprm, gestión de riesgos, auditorías de seguridad y mantenimiento de risk registers.
- comprensión de infraestructura aws y modelos saas para evaluar controles y auditar entornos.
- conocimiento de gestión de llaves criptográficas y controles asociados (hsm, pci pin) y familiaridad con entornos fintech y procesamiento de tarjetas.
- habilidades de comunicación para traducir riesgos técnicos en lenguaje de negocio y reportar a management.
- interés o experiencia en automatizaciones e ia aplicadas a grc: detección de riesgos, monitoreo de controles y generación de evidencias.
- certificaciones de seguridad reconocidas (cissp, cism, cisa, iso 27001 la). (deseable)
¿por qué pomelo?
- innovación que lidera: somos una empresa referente en tecnología y evolución constante.
- colaboración regional: trabajamos junto a personas talentosas de toda latinoamérica, compartiendo desafíos y aprendizajes.
- impacto real : tu trabajo tiene efecto tangible en toda la región y en una industria dinámica y desafiante.
- cultura de "aprender haciendo": acá el crecimiento es práctico, aprendés mientras creás impacto.
- flexibilidad auténtica: apostamos a un modelo híbrido, donde elegís tu mejor forma de trabajar, y cuando nos encontramos, potenciamos grandes ideas juntos.
#j-18808-ljbffr
📌 Grc sr analyst - spei (México)
🏢 Pomelo
📍 México