Gerente Senior de Procesos de Seguridad de la Información — Presencial - CDMX — Fintech

Descripción del puesto

Sobre la vacante

Broxel, una empresa líder en el sector fintech, está en búsqueda de un Gerente Senior de Procesos de Seguridad de la Información para fortalecer su equipo. El propósito principal del rol es analizar la operación actual para gestionar el proceso de riesgos de seguridad en toda la organización, alineando estrategias a las mejores prácticas de la industria y garantizando un control óptimo de los impactos en la información y la operación.

Responsabilidades clave:

• Gestión de Riesgos: Diseñar y presentar ante el Comité de Seguridad las políticas, normas y procedimientos que fortalezcan el marco de gobierno.
• Vigilancia y Cumplimiento: Coordinar la gestión periódica de riesgos para minimizar amenazas y vigilar el cumplimiento de los controles de seguridad establecidos.
• Cultura de Seguridad: Elaborar campañas de sensibilización y capacitación para que toda la compañía identifique riesgos que afecten la información.

Requisitos:

• Educación: Licenciatura o Ingeniería en Tecnología.
• Experiencia: Mínimo de 3 a 5 años en posiciones similares de Gerencia o Coordinación de Riesgos y Seguridad Informática.
• Conocimientos técnicos indispensables (nivel avanzado): Marcos de referencia como ISO 27001, NIST, ITIL y OWASP, y regulación como normativa de Banco de México (SPEI), PLD, Lavado de Dinero y Antisoborno.
• Esquema 100% presencial en Santa Fe, Álvaro Obregón, CDMX.

¿Por qué deberías aplicar?

Esta es una oportunidad para unirte a un entorno de innovación tecnológica en el sector fintech, donde podrás aplicar tu pasión por la gestión de riesgos y la protección de activos de información. Como estratega de la seguridad, tendrás la responsabilidad de influir en la cultura organizacional y fortalecer los procesos críticos que protegen los datos y operaciones de la empresa. Es un rol ideal para profesionales que buscan crecimiento en liderazgo técnico y desean impactar directamente en la resiliencia y cumplimiento de una organización en rápido desarrollo.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Habilidades técnicas: Dominio avanzado de marcos de referencia como ISO 27001, NIST, ITIL y OWASP, y conocimiento de regulaciones financieras como SPEI, PLD y Antisoborno.
• Soft skills: Liderazgo en gestión de riesgos, capacidad de comunicación para presentar ante comités, habilidades de coordinación y sensibilización, y pensamiento estratégico para alinear prácticas de seguridad.

Tips prácticos para este puesto

• Prepara tu experiencia: Documenta casos específicos donde hayas gestionado riesgos de seguridad, diseñado políticas o coordinado campañas de capacitación, enfocándote en resultados medibles.
• Investiga la empresa: Familiarízate con el sector fintech y las regulaciones mexicanas aplicables, como las de Banco de México, para demostrar conocimiento contextual.
• Destaca tu enfoque estratégico: En la entrevista, explica cómo alineas las estrategias de seguridad con los objetivos de negocio y mejores prácticas de la industria.

Recursos recomendados

• Tools y frameworks: ISO 27001 documentation, NIST Cybersecurity Framework, ITIL 4 Foundation, OWASP Top 10.
• Influencers y comunidades: Sigue a expertos en LinkedIn como Bruce Schneier o participa en foros como ISACA para mantenerte actualizado.
• Cursos relevantes: Certificaciones como CISSP, CISM, o cursos específicos en gestión de riesgos y cumplimiento normativo en plataformas como Coursera o Udemy.

Preguntas frecuentes en entrevistas para este rol

• Pregunta 1: "Describe un caso donde hayas gestionado un riesgo de seguridad significativo y cómo lo resolviste." Tip: Usa el método STAR (Situación, Tarea, Acción, Resultado) para estructurar tu respuesta, destacando tu rol en la mitigación y los aprendizajes.
• Pregunta 2: "¿Cómo aseguras el cumplimiento de normativas como ISO 27001 en una organización?" Tip: Menciona procesos de auditoría, monitoreo continuo y capacitación del personal, con ejemplos de métricas de éxito.
• Pregunta 3: "¿Qué estrategias usarías para fomentar una cultura de seguridad en la empresa?" Tip: Enfócate en campañas de sensibilización, entrenamientos regulares y comunicación clara de políticas, vinculándolo a casos reales de tu experiencia.

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $1,500 - $2,500 | | Mid | $2,500 - $4,000 | | Senior | $4,000 - $7,000 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. Para roles gerenciales en fintech en CDMX, los rangos pueden ser más altos, especialmente con experiencia en regulaciones financieras.*

Red flags a considerar

• Bandera roja 1: Si la empresa no tiene un comité de seguridad definido o procesos claros de gestión de riesgos. Qué preguntar en la entrevista: "¿Cómo está estructurado el Comité de Seguridad y con qué frecuencia se reúne?"
• Bandera roja 2: Falta de presupuesto o recursos para implementar controles de seguridad. Qué investigar antes de aceptar: Revisa reviews de empleados en plataformas como Glassdoor o pregunta sobre inversiones recientes en tecnología de seguridad.
• Bandera roja 3: Alta rotación en el equipo de seguridad o falta de capacitación continua. Señal de advertencia común en este tipo de rol: Si mencionan que los empleados anteriores dejaron el puesto rápidamente, indaga sobre los motivos y el apoyo de la dirección.