BANAMEX Head del Centro de Inteligencia de Ciberseguridad

• Functions in a Chief Of Staff capacity to ensure strategy is implemented appropriately.
• Ensures the IT organization is defining and implementing its business plan and goals to support the strategy and goals of the organization.
• Collaborates with IT functional/departmental executives and business leaders to create the business plan for IT.
• Scans the external IT environment to provide a common set of planning assumptions.
• Collaborates with Finance and Human Resources to represent the needs of IT and understand the cost and human resources impact of those needs in creating, implementing and adjusting IT business plans.
• Responsible for internal communications, right placement/managed services and technical training. Ensures business unit is meeting or exceeding components of service level agreements.
• Resolves a variety of broad based and complex issues. Uses sound understanding of theories and practices in multiple related subject areas.
• Applies in depth knowledge of how technology integrates within the organization and of direct competitors products and services.
• Has full management responsibilities for team (includes people, budget and planning). Provides evaluative judgment based on analysis of factual information in complicated and unique situations; uses multiple sources of information.
• Impacts the area through responsibility for planning, finances/budget, end results, setting policies and contribution to strategic decisions. Persuades and influences others through communication and diplomacy skills; may negotiate with external parties.
• Appropriately assess risk when business decisions are made, demonstrating particular consideration for the firm's reputation and safeguarding Citigroup, its clients and assets, by driving compliance with applicable laws, rules and regulations, adhering to Policy, applying sound ethical judgment regarding personal behavior, conduct and business practices, and escalating, managing and reporting control issues with transparency, as well as effectively supervise the activity of others and create accountability with those who fail to maintain these standards.

• 15+ years of experience in technology planning with extensive experience in business, functional and people management.
• Budget management, Risk & Control management, influencing skills
• Managerial experience

• Bachelor’s/University degree, Master’s degree preferred

Objetivo del puesto

Liderar el Centro de Inteligencia de Ciberseguridad, integrando monitoreo, detección, contención, automatización, inteligencia de amenazas, respuesta ante incidentes y operación de herramientas de seguridad y ciberseguridad.

El objetivo es anticipar, detectar y contener amenazas de forma eficiente, protegiendo las identidades, certificados digitales, activos tecnológicos, canales financieros y servicios críticos de la organización.

Responsabilidades principales

• Definir la estrategia y evolución del Centro de Inteligencia de Ciberseguridad hacia un modelo inteligente, automatizado y basado en datos a través del consumo de un lago de datos de seguridad.
• Liderar la operación de monitoreo y respuesta 24x7.

• Operar, supervisar y disponer las plataformas de ciberseguridad como; Firewalls, SIEM, SOAR, EDR/XDR, NDR, CASB, DLP, IGA, PAM, PKI, ANTISPAM, Virtual Patching, WAF, NAC, Cloud Security Monitoring, Vulnerabilidades, Segmentación de Red, UEBA, Playbook de logic apps, Elastic, ente otros.

• Asegurar la correcta integración de las distintas fuentes de información de infraestructura, aplicaciones, nube, identidades, certificados, canales digitales.
• Coordinar con las áreas de negocio, operación, tecnología y ciberseguridad para la correcta respuesta ante eventos e incidentes de seguridad y ciberseguridad.
• Desarrollar de casos de uso avanzados de correlación de eventos de seguridad para asegurar su correcta integración con el monitoreo y automatización de alertas, eventos e incidentes de seguridad a través del desarrollo de playbooks, así como del consumo de las fuentes de información de inteligencia.
• Gestionar el ciclo operativo de PKI: emisión, renovación, monitoreo, revocación y protección de certificados digitales.
• Supervisar la operación del modelo de IGA (IAM/PAM, MFA, SSO) a través del gobierno de cuentas humanas, no humanas, cuentas privilegiadas y accesos de alto riesgo.
• Liderar la detección, contención y respuesta ante incidentes de seguridad como; malware, ransomware, fraude digital, amenazas avanzadas persistentes (APT por sus siglas en inglés), abuso de credenciales y ataques contra servicios críticos.
• Desarrollar indicadores de compromiso (IoC por sus siglas en inglés) e indicadores de comportamiento (IoB por sus siglas en inglés).
• Proporcionar contexto sobre actores, motivaciones y capacidades durante un incidente
• Coordinar la contención de incidentes mediante bloqueo proactivo de comportamiento anormal de las cuentas de humanas y no humanas. revocación de sesiones, aislamiento de equipos y revocación de certificados.
• Liderar incidentes críticos, análisis forense, causa raíz y planes de remediación.
• Coordinar con Tecnología, Ingeniería, Infraestructura, Riesgo, Fraude, Continuidad y Alta Dirección.
• Gestionar proveedores, niveles de servicio, presupuesto y mejora continua de las capacidades de seguridad.

Conocimientos y experiencia

• +10 años de experiencia en ciberseguridad y más de 5 años liderando SOC, CSIRT u operaciones de seguridad.
• Experiencia en organizaciones financieras, fintech, seguros o medios de pago.
• Dominio operativo en plataformas de Firewall, IDS/IPS, Filtrado de Contenido, VPN, SIEM, SOAR, EDR/XDR, NDR, IAM, PAM, PKI y Threat Intelligence.
• Dominio de redes, sistemas operativos (Windows, Unix, Linux), Indicadores de Compromiso, Gestión de Certificados,
• Experiencia en ingeniería de detección, threat hunting, automatización y respuesta ante incidentes.
• Conocimientos de gestión de identidades, cuentas privilegiadas, MFA, SSO, RBAC y segregación de funciones.
• Experiencia en operación de autoridades certificadoras, certificados digitales, CRL, OCSP y gestión de claves.
• Conocimiento de MITRE ATT&CK, NIST, ISO 27001, ISO 27035, Controles CIS y PCI DSS.
• Experiencia liderando crisis cibernéticas, proveedores y equipos multidisciplinarios.
• Capacidad para traducir eventos técnicos en impacto operativo, financiero y reputacional.

Formación y certificaciones

• Ingeniería o licenciatura en Sistemas, Informática, Ciberseguridad, Telecomunicaciones o áreas afines.
• Deseable maestría en Ciberseguridad, Tecnología, Riesgo o MBA.
• Certificaciones deseables: CISSP, CISM, GCIH, GCIA, GCTI, GCDA, certificaciones en IAM/PAM, PKI, cloud, SIEM o SOAR.

Competencias clave

• Liderazgo operativo y gestión de crisis.
• Pensamiento analítico y toma de decisiones bajo presión.
• Visión integral de SOC, IAM, PAM, PKI y controles de seguridad.
• Orientación a la automatización y mejora continua.
• Comunicación ejecutiva y coordinación transversal.
• Gestión de proveedores y equipos 24x7.
• Orientación a resultados y reducción de tiempos de respuesta.

KPIs principales

• MTTD (Mean Time to Detect): Tiempo promedio de detección de amenazas.
• MTTR (Mean Time to Respond): Tiempo promedio de respuesta y contención.
• MTTC (Mean Time to Content): Tiempo promedio de contención.
• Cobertura de monitoreo sobre activos, identidades, certificados y servicios críticos.
• Disponibilidad de SIEM, SOAR, EDR/XDR, IAM, PAM, PKI, entre otras.
• Porcentaje de casos de uso y playbooks automatizados.
• Reducción de falsos positivos y horas operativas.
• Porcentaje de cuentas privilegiadas protegidas mediante PAM y MFA.
• Porcentaje de certificados críticos renovados oportunamente.
• Tiempo de revocación de certificados o credenciales comprometidas.
• Cumplimiento de SLA, auditorías, simulaciones y ejercicios de respuesta.
• Nivel de madurez y evolución del SOC/CSIRT.

Reto del puesto

Transformar el Centro de Inteligencia de Ciberseguridad en una capacidad integrada, automatizada y orientada a la anticipación, capaz de actuar rápidamente sobre eventos, identidades, privilegios, certificados y activos comprometidos, reduciendo el impacto de los incidentes sobre la continuidad y los servicios financieros críticos.

------------------------------------------------------

Job Family Group:

------------------------------------------------------

Job Family:

------------------------------------------------------

Time Type:

------------------------------------------------------

Most Relevant Skills

------------------------------------------------------

Other Relevant Skills

------------------------------------------------------

Citi is an equal opportunity employer, and qualified candidates will receive consideration without regard to their race, color, religion, sex, sexual orientation, gender identity, national origin, disability, status as a protected veteran, or any other characteristic protected by law.

If you are a person with a disability and need a reasonable accommodation to use our search tools and/or apply for a career opportunity reviewAccessibility at Citi.

View Citi’sEEO Policy Statement and theKnow Your Rights poster.