The Info Security Prof Group Mgr is a senior management level position responsible for accomplishing results through the management of a team or department in an effort to prevent, monitor and respond to information/data breaches and overall objective of this role is to ensure the execution of Information Security directives and activities in alignment with Citi's data security policy.
Responsibilities:
Coordinate application testing efforts that support protecting the confidentiality, integrity, and availability of business information that are stored and processed
Educate and advise business and technical leaders on the development, delivery and management of security solutions
Define and implement security policies and standards, and provide periodic Information Security (IS) management reports
Provide security oversight for major system designs and monitor the implementation of approved Corrective Action Plans
Plan and implement IS administration for Information Technology (IT) projects, and plan short to medium term IS actions and resources
Contribute to the evaluation and selection of applications and systems, focusing on IS implications
Manage a large/complex team or multiple teams, including the people, budget, policy formation, and strategy planning
Appropriately assess risk when business decisions are made, demonstrating particular consideration for the firm's reputation and safeguarding Citigroup, its clients and assets, by driving compliance with applicable laws, rules and regulations, adhering to Policy, applying sound ethical judgment regarding personal behavior, conduct and business practices, and escalating, managing and reporting control issues with transparency,



as well as effectively supervise the activity of others and create accountability with those who fail to maintain these standards.
Qualifications:
10+ years of relevant experience
Proven experience with Databases preferred
Additional technical certifications preferred
Advanced analytical and problem solving skills
Consistently demonstrates clear and concise written and verbal communication
Proficient in interpreting and applying policies, standards and procedures
Demonstrated ability to remain unbiased in a diverse working environment
Education:
Bachelor's degree/University degree or equivalent experience
Master's degree preferred
Responsable de Monitoreo y Automatización de Ciberseguridad
Objetivo del puesto
Liderar la estrategia, operación y evolución de las capacidades de monitoreo y automatización para la detección y contención de alertas y eventos de ciberseguridad.
El objetivo es transformar las operaciones tradicionales de ciberseguridad en un modelo optimizado mediante la integración de analítica avanzada, inteligencia artificial y automatización (SOAR), fortaleciendo la resiliencia operativa, reduciendo los tiempos de detección (MTTD), tiempos de respuesta (MTTR), tiempos de contención (MTTC) para proteger la integridad de los activos tecnológicos y datos de clientes.
Responsabilidades principales




Definir el roadmap tecnológico y operativo del área de monitoreo y automatización para evolucionar hacia modelos de automatización e inteligencia artificial a través del desarrollo de un lago de datos de seguridad.
Liderar el diseño, implementación y ajuste continuo de reglas de detección, casos de uso y modelos analíticos para identificar amenazas avanzadas.
Implementar playbooks de contención y respuesta automatizada para reducir la carga operativa y eliminar tareas manuales repetitivas.
Supervisar el triaje, investigación y contención de alertas y eventos de seguridad, garantizando el cumplimiento de los tiempos de respuesta definidos por los SLA internos y regulatorios.
Desarrollar dashboards con visibilidad operativa y ejecutiva, utilizando datos de telemetría para medir la efectividad de las detecciones y la postura de seguridad.
Incorporar activamente la Inteligencia de Amenaza en los flujos operativos de monitoreo para anticipar patrones de ataque específicos del sector financiero (fraude, ransomware, APTs).
Trabajar estrechamente con equipos de Infraestructura, Nube, Fraude, Threat Hunting y TI para asegurar la cobertura completa de visibilidad y una respuesta cohesiva.
Administrar servicios gestionados de seguridad (MSSP/MDR) cuando aplique, asegurando la calidad de los servicios y el cumplimiento de los niveles de servicio (SLAs).
Coordinar auditorías internas, externas y regulatorias.
Conocimientos mínimos
Experiencia profunda en la integración de fuentes de información de plataformas como; Firewalls, SIEM, SOAR, EDR/XDR, NDR, CASB, DLP, IGA, PAM, PKI, ANTISPAM, Virtual Patching, WAF, NAC, Cloud Security Monitoring, vulnerabilidades, segmentación de Red, UEBA, playbook de logic apps, Elastic, ente otros.
Desarrollo en metodologías de ciclo de vida de detección, mapeo co

📌 Banamex - Responsable De Monitoreo Y Automatización De Ciberseguridad (México)
🏢 09516 Banco Nacional de Mexico, S.A., integrante del Grupo Financiero Banamex
📍 México