México
Inetum
Citi
BANAMEX Head del Centro de Inteligencia de Ciberseguridad
México
Ciudad de México, Mexico
Traducción automática. Consulta el original.
Sobre la oportunidad
El IT Bus Unit Sr Group Manager gestiona múltiples equipos a través de otros gerentes. Se requiere un conocimiento profundo de cómo la propia subfunción contribuye a alcanzar los objetivos de la función. También es necesario un buen entendimiento del sector y de los productos y servicios de los competidores directos para contribuir a los objetivos comerciales del negocio. Requiere una comprensión exhaustiva de la dirección estratégica de la función dentro de la parte relevante del negocio, combinada con una sólida base conceptual/práctica tanto en la función y/o área de especialización como en áreas temáticas relacionadas. Se requieren excelentes habilidades de comunicación para negociar internamente, a menudo a un nivel directivo. Puede ser necesaria cierta comunicación/negociación externa. Responsable de ejecutar la estrategia funcional en el área gestionada. Determina el enfoque para implementar la estrategia funcional. Responsable de los resultados finales, presupuestos, planificación, formulación de políticas y contribución a la estrategia futura de las áreas. El impacto refleja el tamaño del equipo gestionado, la influencia estratégica en el negocio y la interacción con otras funciones o negocios. Responsabilidad total de gestión de múltiples equipos, incluyendo la gestión de personas, presupuesto y planificación, para incluir tareas como evaluación del desempeño, compensación, contratación, acciones disciplinarias y despidos, así como la aprobación de presupuestos. Puede estar involucrado o ser responsable de actividades diversas (interdisciplinarias). Por lo general, reporta directamente a un rol C16 y actúa como miembro integral del equipo de liderazgo funcional dentro de un país/sede, familia de puestos o línea de negocio.
KPIs principales
- MTTD (Mean Time to Detect): Tiempo promedio de detección de amenazas.
- MTTR (Mean Time to Respond): Tiempo promedio de respuesta y contención.
- MTTC (Mean Time to Content): Tiempo promedio de contención.
- Cobertura de monitoreo sobre activos, identidades, certificados y servicios críticos.
- Disponibilidad de SIEM, SOAR, EDR/XDR, IAM, PAM, PKI, entre otras.
- Porcentaje de casos de uso y playbooks automatizados.
- Reducción de falsos positivos y horas operativas.
- Porcentaje de cuentas privilegiadas protegidas mediante PAM y MFA.
- Porcentaje de certificados críticos renovados oportunamente.
- Tiempo de revocación de certificados o credenciales comprometidas.
- Cumplimiento de SLA, auditorías, simulaciones y ejercicios de respuesta.
- Nivel de madurez y evolución del SOC/CSIRT.
------------------------------------------------------
Job Family Group: Technology
------------------------------------------------------
Job Family: Technology Management
------------------------------------------------------
Time Type: Full time
------------------------------------------------------
Most Relevant Skills
Por favor, consulte los requisitos enumerados anteriormente.
------------------------------------------------------
Other Relevant Skills
Para habilidades complementarias, por favor consulte lo anterior y/o contacte al reclutador.
------------------------------------------------------
Citi es un empleador que ofrece igualdad de oportunidades, y los candidatos cualificados recibirán consideración sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, discapacidad, estatus de veterano protegido o cualquier otra característica protegida por la ley.
Si usted es una persona con discapacidad y necesita una adaptación razonable para utilizar nuestras herramientas de búsqueda y/o solicitar una oportunidad profesional, revise la Accesibilidad en Citi.
Vea la Declaración de Política de EEO de Citi y el póster Conozca sus Derechos.
Responsabilidades
- Actúa en calidad de Jefe de Gabinete para asegurar que la estrategia se implemente adecuadamente.
- Asegura que la organización de TI defina e implemente su plan de negocio y objetivos para respaldar la estrategia y las metas de la organización.
- Colabora con ejecutivos funcionales/departamentales de TI y líderes de negocio para crear el plan de negocio de TI.
- Analiza el entorno externo de TI para proporcionar un conjunto común de supuestos de planificación.
- Colabora con Finanzas y Recursos Humanos para representar las necesidades de TI y comprender el impacto en los costes y recursos humanos de dichas necesidades al crear, implementar y ajustar los planes de negocio de TI.
- Responsable de las comunicaciones internas, la colocación adecuada/servicios gestionados y la formación técnica. Asegura que la unidad de negocio cumpla o supere los componentes de los acuerdos de nivel de servicio.
- Resuelve una variedad de problemas complejos y de amplio alcance. Utiliza una sólida comprensión de teorías y prácticas en múltiples áreas temáticas relacionadas.
- Aplica un conocimiento profundo de cómo la tecnología se integra dentro de la organización y de los productos y servicios de los competidores directos.
- Tiene responsabilidades totales de gestión del equipo (incluye personas, presupuesto y planificación). Proporciona juicios evaluativos basados en el análisis de información factual en situaciones complicadas y únicas; utiliza múltiples fuentes de información.
- Impacta en el área a través de la responsabilidad de planificación, finanzas/presupuesto, resultados finales, establecimiento de políticas y contribución a decisiones estratégicas. Persuade e influye en otros a través de habilidades de comunicación y diplomacia; puede negociar con partes externas.
- Evalúa adecuadamente el riesgo al tomar decisiones de negocio, demostrando una consideración particular por la reputación de la firma y salvaguardando a Citigroup, sus clientes y activos, impulsando el cumplimiento de las leyes, normas y reglamentos aplicables, adhiriéndose a la Política, aplicando un juicio ético sólido con respecto al comportamiento personal, la conducta y las prácticas comerciales, y escalando, gestionando e informando los problemas de control con transparencia, así como supervisando eficazmente la actividad de otros y creando responsabilidad con aquellos que no mantienen estos estándares.
Responsabilidades principales
- Definir la estrategia y evolución del Centro de Inteligencia de Ciberseguridad hacia un modelo inteligente, automatizado y basado en datos a través del consumo de un lago de datos de seguridad.
- Liderar la operación de monitoreo y respuesta 24x7.
- Operar, supervisar y disponer las plataformas de ciberseguridad como; Firewalls, SIEM, SOAR, EDR/XDR, NDR, CASB, DLP, IGA, PAM, PKI, ANTISPAM, Virtual Patching, WAF, NAC, Cloud Security Monitoring, Vulnerabilidades, Segmentación de Red, UEBA, Playbook de logic apps, Elastic, entre otros.
- Asegurar la correcta integración de las distintas fuentes de información de infraestructura, aplicaciones, nube, identidades, certificados, canales digitales.
- Coordinar con las áreas de negocio, operación, tecnología y ciberseguridad para la correcta respuesta ante eventos e incidentes de seguridad y ciberseguridad.
- Desarrollar casos de uso avanzados de correlación de eventos de seguridad para asegurar su correcta integración con el monitoreo y automatización de alertas, eventos e incidentes de seguridad a través del desarrollo de playbooks, así como del consumo de las fuentes de información de inteligencia.
- Gestionar el ciclo operativo de PKI: emisión, renovación, monitoreo, revocación y protección de certificados digitales.
- Supervisar la operación del modelo de IGA (IAM/PAM, MFA, SSO) a través del gobierno de cuentas humanas, no humanas, cuentas privilegiadas y accesos de alto riesgo.
- Liderar la detección, contención y respuesta ante incidentes de seguridad como; malware, ransomware, fraude digital, amenazas avanzadas persistentes (APT por sus siglas en inglés), abuso de credenciales y ataques contra servicios críticos.
- Desarrollar indicadores de compromiso (IoC por sus siglas en inglés) e indicadores de comportamiento (IoB por sus siglas en inglés).
- Proporcionar contexto sobre actores, motivaciones y capacidades durante un incidente.
- Coordinar la contención de incidentes mediante bloqueo proactivo de comportamiento anormal de las cuentas humanas y no humanas, revocación de sesiones, aislamiento de equipos y revocación de certificados.
- Liderar incidentes críticos, análisis forense, causa raíz y planes de remediación.
- Coordinar con Tecnología, Ingeniería, Infraestructura, Riesgo, Fraude, Continuidad y Alta Dirección.
- Gestionar proveedores, niveles de servicio, presupuesto y mejora continua de las capacidades de seguridad.
Cualificaciones
- 15+ años de experiencia en planificación tecnológica con amplia experiencia en gestión de negocios, funcional y de personas.
- Gestión de presupuestos, gestión de Riesgos y Controles, habilidades de influencia.
- Experiencia directiva.
Educación
- Grado universitario/Licenciatura, se prefiere Máster.
Conocimientos y experiencia
- +10 años de experiencia en ciberseguridad y más de 5 años liderando SOC, CSIRT u operaciones de seguridad.
- Experiencia en organizaciones financieras, fintech, seguros o medios de pago.
- Dominio operativo en plataformas de Firewall, IDS/IPS, Filtrado de Contenido, VPN, SIEM, SOAR, EDR/XDR, NDR, IAM, PAM, PKI y Threat Intelligence.
- Dominio de redes, sistemas operativos (Windows, Unix, Linux), Indicadores de Compromiso, Gestión de Certificados.
- Experiencia en ingeniería de detección, threat hunting, automatización y respuesta ante incidentes.
- Conocimientos de gestión de identidades, cuentas privilegiadas, MFA, SSO, RBAC y segregación de funciones.
- Experiencia en operación de autoridades certificadoras, certificados digitales, CRL, OCSP y gestión de claves.
- Conocimiento de MITRE ATT&CK, NIST, ISO 27001, ISO 27035, Controles CIS y PCI DSS.
- Experiencia liderando crisis cibernéticas, proveedores y equipos multidisciplinarios.
- Capacidad para traducir eventos técnicos en impacto operativo, financiero y reputacional.
Formación y certificaciones
- Ingeniería o licenciatura en Sistemas, Informática, Ciberseguridad, Telecomunicaciones o áreas afines.
Competencias clave
- Liderazgo operativo y gestión de crisis.
- Pensamiento analítico y toma de decisiones bajo presión.
- Visión integral de SOC, IAM, PAM, PKI y controles de seguridad.
- Orientación a la automatización y mejora continua.
- Comunicación ejecutiva y coordinación transversal.
- Gestión de proveedores y equipos 24x7.
- Orientación a resultados y reducción de tiempos de respuesta.
Objetivo del puesto
Liderar el Centro de Inteligencia de Ciberseguridad, integrando monitoreo, detección, contención, automatización, inteligencia de amenazas, respuesta ante incidentes y operación de herramientas de seguridad y ciberseguridad.
El objetivo es anticipar, detectar y contener amenazas de forma eficiente, protegiendo las identidades, certificados digitales, activos tecnológicos, canales financieros y servicios críticos de la organización.
Reto del puesto
Transformar el Centro de Inteligencia de Ciberseguridad en una capacidad integrada, automatizada y orientada a la anticipación, capaz de actuar rápidamente sobre eventos, identidades, privilegios, certificados y activos comprometidos, reduciendo el impacto de los incidentes sobre la continuidad y los servicios financieros críticos.
- Deseable maestría en Ciberseguridad, Tecnología, Riesgo o MBA.
- Certificaciones deseables: CISSP, CISM, GCIH, GCIA, GCTI, GCDA, certificaciones en IAM/PAM, PKI, cloud, SIEM o SOAR.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil