DaCodes está apoyando en la búsqueda de un Subdirector de Ciberseguridad y Cumplimiento Tecnológico, quien será responsable de liderar el área de ciberseguridad, definir e implementar estrategias de protección y cumplimiento, así como coordinar auditorías y evaluaciones de riesgo que aseguren la resiliencia operativa de la organización.
¿Te interesa liderar la estrategia de ciberseguridad de una institución con propósito social?
Principales responsabilidades
* Definir y planificar la estrategia de seguridad tecnológica y cumplimiento regulatorio de la institución.
* Supervisar el área de seguridad tecnológica y asignar recursos de manera efectiva.
* Implementar y mantener políticas, procedimientos y controles de seguridad corporativos.
* Integrar prácticas de desarrollo seguro en los sistemas de TI y coordinar planes de respuesta a incidentes.
* Dirigir auditorías y evaluaciones de riesgo para detectar vulnerabilidades y garantizar el cumplimiento normativo (BANXICO, CNBV, INDEVAL).
* Administrar programas de seguridad en entornos de nube (AWS, Azure, Google) y plataformas de contenedores (Docker, Kubernetes).
* Gestionar relaciones con proveedores de seguridad, software, hardware y entes reguladores.
* Elaborar reportes ejecutivos y técnicos para la alta dirección sobre hallazgos y estrategias de mitigación.
Perfil deseado
* Licenciatura o Ingeniería en Seguridad de TI, Sistemas, Administración de Tecnologías de la Información o afines.
* +8 años de experiencia en ciberseguridad y cumplimiento tecnológico en el sector financiero o instituciones de gran escala.
* Experiencia en modelos de seguridad IaaS, PaaS y SaaS; gestión de incidentes y automatización de seguridad en entornos DevOps.
* Conocimiento en regulaciones bancarias (Circular Única de Bancos, SPEI, LFPDPPP, Controles INDEVAL).
* Habilidades de liderazgo, toma de decisiones, comunicación y trabajo bajo presión.
* Certificaciones deseables: ISO 27000, CISSP, CISM, CISA, CEH, COBIT, Comptia Security+.
Tecnologías y herramientas clave
* AWS (IAM, VPC, Security Groups, CloudTrail, CloudWatch), Azure y Google Cloud
* Firewalls, IPS, IDS, WAF, HSM
* Middleware (Glassfish, JBoss, Apache Solr, Nginx)
* Plataformas DevOps y control de versiones (Git, GitHub, GitLab, Jenkins)
* Protocolos y cifrado SSL/TLS, VPN, TCP/IP
* Bases de datos SQL, MySQL, Oracle
Otros requisitos
* Modalidad de trabajo: Híbrido (Mérida, Yucatán)
* Disponibilidad para viajar y cambio de residencia según el proyecto
* Conocimiento de marcos de seguridad y regulaciones del sistema financiero mexicano
* Residencia en México y cumplimiento con criterios de honorabilidad (Art. 24 Ley de Instituciones de Crédito)
Estamos colaborando con una empresa ubicada en Mérida, Yucatán, que está en búsqueda de talento para integrarse a su equipo. Estas son algunas de las prestaciones y beneficios que ofrece directamente nuestro cliente:
Prestaciones Superiores a la Ley
* Vales de despensa: 6% del salario base (topado)
* Aguinaldo: 15 días
* Prima vacacional: 25% sobre los días de vacaciones
* Vacaciones (1er año): 12 días
* Fondo de ahorro: 9% del salario base (topado, anual) al cumplir el año
* Seguro de vida: Equivalente a 24 meses de salario
* Seguro de gastos médicos mayores (sólo colaborador)
Ubicación y Esquema de Trabajo
* Ubicación: Mérida, Yucatán (9 vacantes disponibles)
* Modalidad híbrida: 3 días en oficina + 2 días home office
Beneficios Adicionales
* Viernes de tarde y amigos: Cada trimestre, el 30% del equipo sale a las 2:00 p.m. para fomentar un ambiente saludable y fortalecer la integración familiar
* Programa “Invierte en ti”: Iniciativa trimestral para desarrollo personal y profesional
* Capacitación continua: Formación en tecnologías emergentes y habilidades blandas
#J-18808-Ljbffr