INVEX, grupo empresarial mexicano con más de 30 años en el sector financiero, busca un ESPECIALISTA RIESGOS CIBERSEGURIDAD con experiencia en contabilidad fiduciaria. El objetivo del puesto es asegurar el adecuado registro contable y financiero de los negocios fiduciarios, garantizando información oportuna y confiable para clientes internos y externos.

Responsabilidades principales:

- Ejecutar el ciclo de vida completo de la gestión de riesgos (identificación, análisis, evaluación, mitigación y monitoreo) para la infraestructura tecnológica de la institución, nuevos desarrollos y proyectos críticos, implementando metodologías cualitativas y cuantitativas sólidas.
- Brindar acompañamiento y seguimiento estratégico a las áreas de Tecnología, Seguridad Operativa y Negocio para el cumplimiento y cierre oportuno de los planes de acción y compromisos de remediación derivados de auditorías internas, externas y autoevaluaciones.
- Evaluar la postura de seguridad y los riesgos de ciberseguridad asociados a proveedores y tecnologías en la nube (SaaS, PaaS, IaaS) que se integren a la operación, garantizando la seguridad en el intercambio de información y flujos transaccionales.
- Diseñar, parametrizar y reportar de manera oportuna los Indicadores Clave de Riesgo (KRIs) y de Desempeño (KPIs), asegurando que reflejen fielmente el estado de la seguridad de la información y la alineación con el apetito de riesgo institucional.




- Evaluar y asegurar la robustez de los controles mitigantes mediante la ejecución de Pruebas de Efectividad de Diseño (DET - Design Effectiveness Test) y Pruebas de Efectividad Operativa (OET - Operating Effectiveness Test), detectando desviaciones de forma temprana.
- Mantener actualizado, documentar y parametrizar el inventario de riesgos, controles, planes de remediación (compromisos) y eventos de pérdida tecnológica en la plataforma de Gobierno, Riesgo y Cumplimiento (GRC) institucional.
- Colaborar y asegurar la alineación de las evaluaciones con regulaciones financieras locales (CNBV) y los estándares más exigentes de la industria, de manera destacada el estándar PCI-DSS v4.0 (para la protección del Entorno de Datos de Tarjetahabientes - CDE) y las normas ISO/IEC 27001, 27005 y 31000.

Requisitos:

- Licenciatura en Sistemas Computacionales.
- Conocimientos en: NIST SP 800-30, ISO/IEC27001, ISO 31000, ISO/IEC 27005, PCI-DSS, Soluciones GRC.

Ubicación

- Lomas de Chapultepec.

Ofrecemos

- Sueldo nominal competitivo.
- Prestaciones de ley:
- 15 días de vacaciones desde el primer año
- 30 días de aguinaldo
- 25% prima vacacional
- Prestaciones superiores:
- Seguro de Gastos Médicos Mayores
- Confiable de Vida
- Cotización al IMSS al 100%
- Al obtener planta:
- Vales de despensa
- Plan Flex

INVEX es una organización incluyente que no discrimina por apariencia física, cultura, edad, condición social, religión, tatuajes o estado de salud. Si cumples con el perfil, postúlate por este medio.

📌 Especialista Riesgos Ciberseguridad (Ciudad de México)
🏢 INVEX
📍 Ciudad de México