Responsibilities:

- Functions in a Chief Of Staff capacity to ensure strategy is implemented appropriately.
- Ensures the IT organization is defining and implementing its business plan and goals to support the strategy and goals of the organization.
- Collaborates with IT functional/departmental executives and business leaders to create the business plan for IT.
- Scans the external IT environment to provide a common set of planning assumptions.
- Collaborates with Finance and Human Resources to represent the needs of IT and understand the cost and human resources impact of those needs in creating, implementing and adjusting IT business plans.
- Responsible for internal communications, right placement/managed services and technical training. Ensures business unit is meeting or exceeding components of service level agreements.
- Resolves a variety of broad based and complex issues. Uses sound understanding of theories and practices in multiple related subject areas.
- Applies in depth knowledge of how technology integrates within the organization and of direct competitors products and services.
- Has full management responsibilities for team (includes people, budget and planning). Provides evaluative judgment based on analysis of factual information in complicated and unique situations; uses multiple sources of information.
- Impacts the area through responsibility for planning, finances/budget, end results, setting policies and contribution to strategic decisions. Persuades and influences others through communication and diplomacy skills; may negotiate with external parties.
- Appropriately assess risk when business decisions are made, demonstrating particular consideration for the firm's reputation and safeguarding Citigroup, its clients and assets,



by driving compliance with applicable laws, rules and regulations, adhering to Policy, applying sound ethical judgment regarding personal behavior, conduct and business practices, and escalating, managing and reporting control issues with transparency, as well as effectively supervise the activity of others and create accountability with those who fail to maintain these standards.

Qualifications:

- 15+ years of experience in technology planning with extensive experience in business, functional and people management.
- Budget management, Risk & Control management, influencing skills
- Managerial experience

Education:

- Bachelor's/University degree, Master's degree preferred

Objetivo del puesto

Liderar el Centro de Inteligencia de Ciberseguridad, integrando monitoreo, detección, contención, automatización, inteligencia de amenazas, respuesta ante incidentes y operación de herramientas de seguridad y ciberseguridad.

El objetivo es anticipar, detectar y contener amenazas de forma optimizado, protegiendo las identidades, certificados digitales, activos tecnológicos, canales financieros y servicios críticos de la organización.

Responsabilidades principales

- Definir la estrategia y evolución del Centro de Inteligencia de Ciberseguridad hacia un modelo inteligente,



automatizado y basado en datos a través del consumo de un lago de datos de seguridad.
- Liderar la operación de monitoreo y respuesta 24x7.
- Operar, supervisar y disponer las plataformas de ciberseguridad como; Firewalls, SIEM, SOAR, EDR/XDR, NDR, CASB, DLP, IGA, PAM, PKI, ANTISPAM, Virtual Patching, WAF, NAC, Cloud Security Monitoring, Vulnerabilidades, Segmentación de Red, UEBA, Playbook de logic apps, Elastic, ente otros.
- Asegurar la correcta integración de las distintas fuentes de información de infraestructura, aplicaciones, nube, identidades, certificados, canales digitales.
- Coordinar con las áreas de negocio, operación, tecnología y ciberseguridad para la correcta respuesta ante eventos e incidentes de seguridad y ciberseguridad.
- Desarrollar de casos de uso avanzados de correlación de eventos de seguridad para asegurar su correcta integración con el monitoreo y automatización de alertas, eventos e incidentes de seguridad a través del desarrollo de playbooks, así como del consumo de las fuentes de información de inteligencia.
- Gestionar el ciclo operativo de PKI: emisión, renovación, monitoreo, revocación y protección de certificados digitales.
- Supervisar la operación del modelo de IGA (IAM/PAM, MFA, SSO) a través del gobierno de cuentas humanas, no humanas, cuentas privilegiadas y accesos de alto riesgo.
- Liderar la detección, contención y respuesta ante incidentes de seguridad como; malware, ransomware, fraude digital, amenazas avanzadas persistentes (APT por sus siglas en inglés), abuso de credenciales y ataques contra servicios críticos.
- Desarrollar indicadores de compromiso (IoC por sus siglas en inglés) e indicadores de comportamiento (IoB por sus siglas en inglés).

📌 BANAMEX Head del Centro de Inteligencia de Ciberseguridad (Ciudad de México)
🏢 Citigroup
📍 Ciudad de México