The Info Security Prof Group Mgr is a senior management level position responsible for accomplishing results through the management of a team or department in an effort to prevent, monitor and respond to information/data breaches and overall objective of this role is to ensure the execution of Information Security directives and activities in alignment with Citi's data security policy.
Responsibilities: Coordinate application testing efforts that support protecting the confidentiality, integrity, and availability of business information that are stored and processed Educate and advise business and technical leaders on the development, delivery and management of security solutions Define and implement security policies and standards, and provide periodic Information Security (IS) management reports Provide security oversight for major system designs and monitor the implementation of approved Corrective Action Plans Plan and implement IS administration for Information Technology (IT) projects, and plan short to medium term IS actions and resources Contribute to the evaluation and selection of applications and systems, focusing on IS implications Manage a large/complex team or multiple teams, including the people, budget, policy formation, and strategy planning Appropriately assess risk when business decisions are made, demonstrating particular consideration for the firm's reputation and safeguarding Citigroup, its clients and assets, by driving compliance with applicable laws, rules and regulations, adhering to Policy, applying sound ethical judgment regarding personal behavior, conduct and business practices, and escalating, managing and reporting control issues with transparency,



as well as effectively supervise the activity of others and create accountability with those who fail to maintain these standards.
Qualifications: 10+ years of relevant experience Proven experience with Databases preferred Additional technical certifications preferred Advanced analytical and problem solving skills Consistently demonstrates clear and concise written and verbal communication Proficient in interpreting and applying policies, standards and procedures Demonstrated ability to remain unbiased in a diverse working environment Education: Bachelor's degree/University degree or equivalent experience Master's degree preferred Responsable de Monitoreo y Automatización de Ciberseguridad Objetivo del puesto Liderar la estrategia, operación y evolución de las capacidades de monitoreo y automatización para la detección y contención de alertas y eventos de ciberseguridad.
El objetivo es transformar las operaciones tradicionales de ciberseguridad en un modelo optimizado mediante la integración de analítica avanzada, inteligencia artificial y automatización (SOAR), fortaleciendo la resiliencia operativa, reduciendo los tiempos de detección (MTTD), tiempos de respuesta (MTTR), tiempos de contención (MTTC) para proteger la integridad de los activos tecnológicos y datos de clientes.




Responsabilidades principales Definir el roadmap tecnológico y operativo del área de monitoreo y automatización para evolucionar hacia modelos de automatización e inteligencia artificial a través del desarrollo de un lago de datos de seguridad.
Liderar el diseño, implementación y ajuste continuo de reglas de detección, casos de uso y modelos analíticos para identificar amenazas avanzadas.
Implementar playbooks de contención y respuesta automatizada para reducir la carga operativa y eliminar tareas manuales repetitivas.
Supervisar el triaje, investigación y contención de alertas y eventos de seguridad, garantizando el cumplimiento de los tiempos de respuesta definidos por los SLA internos y regulatorios.
Desarrollar dashboards con visibilidad operativa y ejecutiva, utilizando datos de telemetría para medir la efectividad de las detecciones y la postura de seguridad.
Incorporar activamente la Inteligencia de Amenaza en los flujos operativos de monitoreo para anticipar patrones de ataque específicos del sector financiero (fraude, ransomware, APTs).
Trabajar estrechamente con equipos de Infraestructura, Nube, Fraude, Threat Hunting y TI para asegurar la cobertura completa de visibilidad y una respuesta cohesiva.
Administrar servicios gestionados de seguridad (MSSP/MDR) cuando aplique, asegurando la calidad de los servicios y el cumplimiento de los niveles de servicio (SLAs).
Coordinar auditorías internas, externas y regulatorias.
Conocimientos mínimos Experiencia profunda en la integración de fuentes de información de plataformas como; Firewalls, SIEM, SOAR, EDR/XDR, NDR, CASB, DLP, IGA, PAM, PKI, ANTISPAM, Virtual Patching, WAF, NAC, Cloud Security Monitoring, vulnerabilidades, segmentación de Red, UEBA, playbook de logic apps, Elastic, ente otros.
Desarrollo en metodologías de ciclo de vida de detección, mapeo con marco MITRE ATT

📌 Banamex - Responsable De Monitoreo Y Automatización De Ciberseguridad (Xico)
🏢 09516 Banco Nacional de Mexico, S.A., integrante del Grupo Financiero Banamex
📍 Xico