Mexiko
Inetum
Citi
BANAMEX Leiter des Cyber Security Intelligence Center
Mexiko
Ciudad de México, Mexico
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Der IT Bus Unit Sr Group Manager leitet mehrere Teams durch andere Manager. Ein tiefgreifendes Verständnis darüber, wie die eigene Unterfunktion zur Erreichung der Funktionsziele beiträgt, ist erforderlich. Ein gutes Verständnis der Branche sowie der Produkte und Dienstleistungen direkter Wettbewerber ist ebenfalls notwendig, um zu den kommerziellen Zielen des Unternehmens beizutragen. Erfordert ein gründliches Verständnis der strategischen Ausrichtung der Funktion innerhalb des relevanten Geschäftsbereichs, kombiniert mit einer soliden konzeptionellen/praktischen Grundlage sowohl in der Funktion und/oder dem Fachgebiet als auch in verwandten Themenbereichen. Hervorragende Kommunikationsfähigkeiten sind erforderlich, um intern zu verhandeln, oft auf Führungsebene. Gelegentlich kann externe Kommunikation/Verhandlung erforderlich sein. Verantwortlich für die Umsetzung der funktionalen Strategie im verwalteten Bereich. Bestimmt den Ansatz zur Implementierung der funktionalen Strategie. Verantwortlich für Endergebnisse, Budgetierung, Planung, Richtlinienformulierung und Beitrag zur zukünftigen Strategie des Bereichs/der Bereiche. Die Auswirkungen spiegeln die Größe des verwalteten Teams, den strategischen Einfluss auf das Unternehmen und die Interaktion mit anderen Funktionen oder Geschäftsbereichen wider. Volle Managementverantwortung für mehrere Teams, einschließlich Personalmanagement, Budgetierung und Planung, einschließlich Aufgaben wie Leistungsbeurteilung, Vergütung, Einstellung, Disziplinarmaßnahmen und Kündigungen sowie Budgetgenehmigung. Kann an vielfältigen (disziplinübergreifenden) Aktivitäten beteiligt oder dafür verantwortlich sein. Berichtet in der Regel direkt an eine C16-Rolle und fungiert als integraler Bestandteil des funktionalen Führungsteams innerhalb eines Landes/Standorts, einer Jobfamilie oder eines Geschäftsbereichs.
Wichtige KPIs
- MTTD (Mean Time to Detect): Durchschnittliche Zeit zur Erkennung von Bedrohungen.
- MTTR (Mean Time to Respond): Durchschnittliche Zeit für Reaktion und Eindämmung.
- MTTC (Mean Time to Content): Durchschnittliche Zeit zur Eindämmung.
- Überwachungsabdeckung für Vermögenswerte, Identitäten, Zertifikate und kritische Dienste.
- Verfügbarkeit von SIEM, SOAR, EDR/XDR, IAM, PAM, PKI, unter anderem.
- Prozentsatz der automatisierten Anwendungsfälle und Playbooks.
- Reduzierung von Fehlalarmen und operativen Stunden.
- Prozentsatz der privilegierten Konten, die durch PAM und MFA geschützt sind.
- Prozentsatz der kritischen Zertifikate, die rechtzeitig erneuert wurden.
- Widerrufszeit für kompromittierte Zertifikate oder Anmeldedaten.
- Einhaltung von SLAs, Audits, Simulationen und Reaktionsübungen.
- Reifegrad und Entwicklung des SOC/CSIRT.
------------------------------------------------------
Job Family Group: Technologie
------------------------------------------------------
Job Family: Technologiemanagement
------------------------------------------------------
Zeitart: Vollzeit
------------------------------------------------------
Relevanteste Fähigkeiten
Bitte beachten Sie die oben aufgeführten Anforderungen.
------------------------------------------------------
Andere relevante Fähigkeiten
Für ergänzende Fähigkeiten siehe oben und/oder kontaktieren Sie den Recruiter.
------------------------------------------------------
Citi ist ein Arbeitgeber, der Chancengleichheit fördert, und qualifizierte Kandidaten werden ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, nationale Herkunft, Behinderung, Status als geschützter Veteran oder jedes andere gesetzlich geschützte Merkmal berücksichtigt.
Wenn Sie eine Person mit einer Behinderung sind und eine angemessene Vorkehrung benötigen, um unsere Suchtools zu nutzen und/oder sich auf eine Karrieremöglichkeit zu bewerben, überprüfen Sie die Barrierefreiheit bei Citi.
Sehen Sie sich die EEO-Richtlinienerklärung von Citi und das „Know Your Rights“-Poster an.
Verantwortlichkeiten
- Fungiert in einer Chief-of-Staff-Kapazität, um sicherzustellen, dass die Strategie angemessen umgesetzt wird.
- Stellt sicher, dass die IT-Organisation ihren Geschäftsplan und ihre Ziele definiert und umsetzt, um die Strategie und Ziele der Organisation zu unterstützen.
- Arbeitet mit IT-Funktions-/Abteilungsleitern und Geschäftsführern zusammen, um den Geschäftsplan für die IT zu erstellen.
- Analysiert das externe IT-Umfeld, um eine gemeinsame Grundlage für Planungsannahmen bereitzustellen.
- Arbeitet mit Finanzen und Personalwesen zusammen, um die Bedürfnisse der IT zu vertreten und die Kosten- und Personalressourcenauswirkungen dieser Bedürfnisse bei der Erstellung, Umsetzung und Anpassung von IT-Geschäftsplänen zu verstehen.
- Verantwortlich für interne Kommunikation, Right Placement/Managed Services und technische Schulungen. Stellt sicher, dass die Geschäftseinheit die Komponenten der Service Level Agreements erfüllt oder übertrifft.
- Löst eine Vielzahl breit angelegter und komplexer Probleme. Nutzt ein fundiertes Verständnis von Theorien und Praktiken in mehreren verwandten Themenbereichen.
- Wendet fundiertes Wissen darüber an, wie Technologie innerhalb der Organisation integriert ist, sowie über die Produkte und Dienstleistungen direkter Wettbewerber.
- Hat volle Managementverantwortung für das Team (einschließlich Personal, Budget und Planung). Bietet evaluative Urteile basierend auf der Analyse sachlicher Informationen in komplizierten und einzigartigen Situationen; nutzt mehrere Informationsquellen.
- Beeinflusst den Bereich durch Verantwortung für Planung, Finanzen/Budget, Endergebnisse, Festlegung von Richtlinien und Beitrag zu strategischen Entscheidungen. Überzeugt und beeinflusst andere durch Kommunikations- und Diplomatiegeschick; kann mit externen Parteien verhandeln.
- Bewertet Risiken bei Geschäftsentscheidungen angemessen, unter besonderer Berücksichtigung des Rufs des Unternehmens und des Schutzes von Citigroup, seinen Kunden und Vermögenswerten, indem die Einhaltung geltender Gesetze, Regeln und Vorschriften vorangetrieben, Richtlinien eingehalten, fundiertes ethisches Urteilsvermögen in Bezug auf persönliches Verhalten, Handeln und Geschäftspraktiken angewendet und Kontrollprobleme transparent eskaliert, verwaltet und gemeldet werden, sowie die Aktivitäten anderer effektiv beaufsichtigt und Rechenschaftspflicht bei denjenigen geschaffen wird, die diese Standards nicht einhalten.
Hauptverantwortlichkeiten
- Definition der Strategie und Entwicklung des Cyber Security Intelligence Center hin zu einem intelligenten, automatisierten und datengesteuerten Modell durch die Nutzung eines Security Data Lake.
- Leitung des Überwachungs- und Reaktionsbetriebs 24x7.
- Betrieb, Überwachung und Bereitstellung von Cybersicherheitsplattformen wie Firewalls, SIEM, SOAR, EDR/XDR, NDR, CASB, DLP, IGA, PAM, PKI, ANTISPAM, Virtual Patching, WAF, NAC, Cloud Security Monitoring, Schwachstellenmanagement, Netzwerksegmentierung, UEBA, Logic Apps Playbooks, Elastic, unter anderem.
- Sicherstellung der korrekten Integration der verschiedenen Informationsquellen aus Infrastruktur, Anwendungen, Cloud, Identitäten, Zertifikaten und digitalen Kanälen.
- Koordination mit den Bereichen Geschäft, Betrieb, Technologie und Cybersicherheit für eine korrekte Reaktion auf Sicherheits- und Cybersicherheitsereignisse und -vorfälle.
- Entwicklung fortschrittlicher Anwendungsfälle für die Korrelation von Sicherheitsereignissen, um deren korrekte Integration in die Überwachung und Automatisierung von Sicherheitswarnungen, Ereignissen und Vorfällen durch die Entwicklung von Playbooks sowie die Nutzung von Intelligence-Informationsquellen sicherzustellen.
- Verwaltung des operativen PKI-Zyklus: Ausstellung, Erneuerung, Überwachung, Widerruf und Schutz digitaler Zertifikate.
- Überwachung des Betriebs des IGA-Modells (IAM/PAM, MFA, SSO) durch die Governance von menschlichen und nicht-menschlichen Konten, privilegierten Konten und Hochrisikozugriffen.
- Leitung der Erkennung, Eindämmung und Reaktion auf Sicherheitsvorfälle wie Malware, Ransomware, digitalen Betrug, Advanced Persistent Threats (APT), Anmeldedatenmissbrauch und Angriffe auf kritische Dienste.
- Entwicklung von Indicators of Compromise (IoC) und Indicators of Behavior (IoB).
- Bereitstellung von Kontext zu Akteuren, Motivationen und Fähigkeiten während eines Vorfalls.
- Koordination der Eindämmung von Vorfällen durch proaktive Sperrung von abnormalem Verhalten menschlicher und nicht-menschlicher Konten, Sitzungswiderruf, Isolierung von Geräten und Widerruf von Zertifikaten.
- Leitung kritischer Vorfälle, forensische Analyse, Ursachenanalyse und Sanierungspläne.
- Koordination mit Technologie, Engineering, Infrastruktur, Risiko, Betrug, Kontinuität und dem oberen Management.
- Verwaltung von Anbietern, Service-Levels, Budget und kontinuierliche Verbesserung der Sicherheitskapazitäten.
Qualifikationen
- 15+ Jahre Erfahrung in der Technologieplanung mit umfassender Erfahrung im Geschäfts-, Funktions- und Personalmanagement.
- Budgetmanagement, Risiko- & Kontrollmanagement, Einflussnahme
- Führungserfahrung
Bildung
- Bachelor-/Universitätsabschluss, Master-Abschluss bevorzugt
Kenntnisse und Erfahrung
- +10 Jahre Erfahrung in der Cybersicherheit und mehr als 5 Jahre in der Leitung von SOC, CSIRT oder Sicherheitsoperationen.
- Erfahrung in Finanzorganisationen, Fintech, Versicherungen oder Zahlungsdienstleistern.
- Operative Beherrschung von Plattformen für Firewall, IDS/IPS, Inhaltsfilterung, VPN, SIEM, SOAR, EDR/XDR, NDR, IAM, PAM, PKI und Threat Intelligence.
- Beherrschung von Netzwerken, Betriebssystemen (Windows, Unix, Linux), Indicators of Compromise, Zertifikatsverwaltung.
- Erfahrung in Detection Engineering, Threat Hunting, Automatisierung und Reaktion auf Vorfälle.
- Kenntnisse in Identitätsmanagement, privilegierten Konten, MFA, SSO, RBAC und Funktionstrennung.
- Erfahrung im Betrieb von Zertifizierungsstellen, digitalen Zertifikaten, CRL, OCSP und Schlüsselverwaltung.
- Kenntnis von MITRE ATT&CK, NIST, ISO 27001, ISO 27035, CIS-Kontrollen und PCI DSS.
- Erfahrung in der Leitung von Cyberkrisen, Anbietern und multidisziplinären Teams.
- Fähigkeit, technische Ereignisse in operative, finanzielle und reputationsbezogene Auswirkungen zu übersetzen.
Ausbildung und Zertifizierungen
- Ingenieurwesen oder Bachelor-Abschluss in Systemen, Informatik, Cybersicherheit, Telekommunikation oder verwandten Bereichen.
Schlüsselkompetenzen
- Operative Führung und Krisenmanagement.
- Analytisches Denken und Entscheidungsfindung unter Druck.
- Ganzheitliche Sicht auf SOC, IAM, PAM, PKI und Sicherheitskontrollen.
- Ausrichtung auf Automatisierung und kontinuierliche Verbesserung.
- Führungskommunikation und abteilungsübergreifende Koordination.
- Verwaltung von Anbietern und 24x7-Teams.
- Ergebnisorientierung und Reduzierung der Reaktionszeiten.
Ziel der Position
Leitung des Cyber Security Intelligence Center, Integration von Überwachung, Erkennung, Eindämmung, Automatisierung, Bedrohungsintelligenz, Reaktion auf Vorfälle sowie Betrieb von Sicherheits- und Cybersicherheitstools.
Das Ziel ist es, Bedrohungen effizient zu antizipieren, zu erkennen und einzudämmen, um Identitäten, digitale Zertifikate, technologische Vermögenswerte, Finanzkanäle und kritische Dienste der Organisation zu schützen.
Herausforderung der Position
Transformation des Cyber Security Intelligence Center in eine integrierte, automatisierte und auf Antizipation ausgerichtete Kapazität, die in der Lage ist, schnell auf kompromittierte Ereignisse, Identitäten, Privilegien, Zertifikate und Vermögenswerte zu reagieren und die Auswirkungen von Vorfällen auf die Kontinuität und kritische Finanzdienstleistungen zu reduzieren.
- Wünschenswert ist ein Master-Abschluss in Cybersicherheit, Technologie, Risiko oder ein MBA.
- Wünschenswerte Zertifizierungen: CISSP, CISM, GCIH, GCIA, GCTI, GCDA, Zertifizierungen in IAM/PAM, PKI, Cloud, SIEM oder SOAR.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen