¡Únete a la revolución Fintech y construye el futuro de las finanzas en México!
Somos la empresa de tecnología financiera líder en México, impulsando a más de ****** clientes a alcanzar sus sueños.
Nuestra misión es empoderar a las pequeñas y medianas empresas del país con soluciones innovadoras (financiamiento, tarjeta de crédito y pagos) para superar sus desafíos y convertirlas en los motores del crecimiento económico.
Aspiramos a ser el aliado ideal de los emprendedores, contribuyendo al desarrollo de la comunidad, el país y el planeta.El Senior Security Analyst – GRC es responsable de garantizar que la organización cumpla con los marcos regulatorios, normativos y de control interno en materia de seguridad de lainformación.
Lidera la implementación, seguimiento y mejora continua de políticas, controles y procesos de cumplimiento, actuando como enlace entre los equipos técnicos, deauditoría y la alta dirección.
Su objetivo principal es reducir el riesgo operativo y regulatorio mediante una gestión proactiva de los controles y la documentación de evidencia decumplimiento.Licenciatura o ingeniería en informática o afín.5+ en Ingeniería de Software / Seguridad / Governanza / Cumplimiento.Skills técnicos: Marcos de gobernanza (ISO ***********, SOC 2, NIST CSF, PCI DSS, controles CIS y RGPD).
Gestión de riesgos internos y de terceros.
Protección de datos.
Gestión de políticas y controles.
Auditoría y gestión de evidencias.Desarrollar políticas,



estándares y procedimientos de seguridad establecidos por la organización.Evaluar y dar seguimiento a los requisitos regulatorios aplicables (por ejemplo, ISO *****, PCI DSS, SOC 2, CNBV, entre otros).
Diseñar y ejecutar evaluaciones de riesgo de seguridad de la información, documentando resultados y planes de mitigación.Mantener actualizado el inventario de controles de seguridad y evidencias asociadas para auditorías internas y externas.Automatizar procesos relacionados con gobernanza, documentación, gestión de riesgos, y recolección de evidencias de certificaciones o auditorías.Gestionar el ciclo de vida de hallazgos y observaciones de auditoría, asegurando el cumplimiento de plazos y la efectividad de las acciones correctivas.Generar y mantener indicadores de cumplimiento (KPIs/KRIs) que permitan medir la madurez y efectividad de los controles de seguridad.Diseñar y ejecutar programas de concientización en seguridad y cumplimiento para toda la organización.Evaluar riesgos en proveedores internos y críticos, verificando el cumplimiento de los requisitos de seguridad contractual.Un ambiente de trabajo dinámico y cooperativo donde podrás desarrollar tu potencial al máximo.Oportunidades para aprender y crecer profesionalmente utilizando tecnologías de vanguardia.Un equipo apasionado y talentoso con el que podrás compartir conocimientos y experiencias.Paquete de compensación competitivo y beneficios atractivos.La oportunidad de impactar positivamente en la vida de miles de personas y contribuir al desarrollo del país.Esquema híbrido CDMX/Estado de México; 100% remoto al interiorde la República y/o LATAM.
#J-*****-Ljbffr

📌 Security Analyst Sr - Grc (Estado de México)
🏢 Konfio
📍 Estado de México