Banamex - Head de Ingeniería en Ciberseguridad

The IT Bus Unit Sr Group Manager manages multiple teams through other managers. In-depth understanding of how own sub-function contributes to achieving the objectives of the function. A good understanding of the industry, direct competitors' products and services, is also necessary in order to contribute to the commercial objectives of the business. Requires thorough understanding of strategic direction of the function within the relevant part of the business, combined with a solid conceptual/practical grounding in both the function and/or area of expertise and related subject areas. Excellent communication skills required in order to negotiate internally, often at a senior level. Some external communication/negotiation may be necessary. Responsible for executing functional strategy in area managed. Determines approach to implementing functional strategy. Accountable for end results, budgeting, planning, policy formulation and contribution to future strategy of the area(s). Impact reflects size of team managed, strategic influence on the business and interaction with other functions or businesses. Full management responsibility for multiple teams, including management of people, budget and planning, to include duties such as performance evaluation, compensation, hiring, disciplinary actions and terminations and budget approval. May be doing involved or responsible for diverse (cross-discipline) activities. Typically, a direct report to a C16 role and function as an intergral member of the functional leadership team within a country/site location, job family, or line of business.

Responsibilities:

• Functions in a Chief Of Staff capacity to ensure strategy is implemented appropriately.
• Ensures the IT organization is defining and implementing its business plan and goals to support the strategy and goals of the organization.
• Collaborates with IT functional/departmental executives and business leaders to create the business plan for IT.
• Scans the external IT environment to provide a common set of planning assumptions.
• Collaborates with Finance and Human Resources to represent the needs of IT and understand the cost and human resources impact of those needs in creating, implementing and adjusting IT business plans.
• Responsible for internal communications, right placement/managed services and technical training. Ensures business unit is meeting or exceeding components of service level agreements.
• Resolves a variety of broad based and complex issues. Uses sound understanding of theories and practices in multiple related subject areas.
• Applies in depth knowledge of how technology integrates within the organization and of direct competitors products and services.
• Has full management responsibilities for team (includes people, budget and planning). Provides evaluative judgment based on analysis of factual information in complicated and unique situations; uses multiple sources of information.
• Impacts the area through responsibility for planning, finances/budget, end results, setting policies and contribution to strategic decisions. Persuades and influences others through communication and diplomacy skills; may negotiate with external parties.
• Appropriately assess risk when business decisions are made, demonstrating particular consideration for the firm's reputation and safeguarding Citigroup, its clients and assets, by driving compliance with applicable laws, rules and regulations, adhering to Policy, applying sound ethical judgment regarding personal behavior, conduct and business practices, and escalating, managing and reporting control issues with transparency, as well as effectively supervise the activity of others and create accountability with those who fail to maintain these standards.

Qualifications:

• 15+ years of experience in technology planning with extensive experience in business, functional and people management.
• Budget management, Risk & Control management, influencing skills
• Managerial experience

Education:

• Bachelor’s/University degree, Master’s degree preferred

Objetivo del puesto

Liderar la estrategia de ingeniería de ciberseguridad para proteger la infraestructura On-Premise, Nube, aplicaciones, identidades y los datos críticos de la organización.

El puesto impulsa la adopción de Seguridad por Diseño asegurando que las capacidades de seguridad acompañen la transformación digital, reduzcan la exposición tecnológica y cumplan con los requisitos regulatorios y de resiliencia operativa a través de la definición de controles de ciberseguridad.

Responsabilidades principales

• Definir la estrategia y el roadmap de ingeniería de ciberseguridad.
• Definir estándares de línea base de seguridad para el desarrollo de arquitecturas seguras para ambientes cloud, híbridos y on-premise.
• Mantener actualizados los estándares de línea base de seguridad frente a nuevas vulnerabilidades y amenazas.
• Definir y evolucionar arquitecturas seguras como; DevSecOps, Zero Trust, SASE, SSE, ZTNA, CASB, SWG, entre otras.
• Integrar controles de seguridad en el ciclo de desarrollo de software y pipelines CI/CD.
• Definir la seguridad de APIs, microservicios, contenedores, redes y plataformas cloud.
• Liderar la estrategia de IAM, IGA y PAM bajo los principios de mínimo privilegio y Zero Trust.
• Definir modelos de roles, accesos y segregación de funciones.
• Asegurar la protección de datos mediante la definición de controles de cifrado, tokenización, DLP y clasificación de información.
• Mejorar la postura de seguridad a través de la automatización de controles.

• Dirigir proyectos, presupuesto a través de la colaboración e integración de equipos multidisciplinarios.
• Asegurar el cumplimiento de diferentes marcos de referencia y mejoras prácticas como; PCI DSS, ISO 27001, NIST CSF, CIS Benchmarks y normativa local.
• Desarrollar capacidades y talento especializado en ingeniería de seguridad.

Conocimientos mínimos

• Arquitectura de seguridad, redes, sistemas y aplicaciones.
• Seguridad cloud en AWS, Azure o Google Cloud.
• Zero Trust, DevSecOps y ciclo de desarrollo seguro.
• Seguridad de APIs, microservicios, contenedores y Kubernetes.
• Infraestructura como código, especialmente Terraform o Ansible.
• IAM, IGA, PAM, RBAC, ABAC, MFA y federación de identidades.
• Cifrado, PKI, HSM, gestión de llaves y protección de datos.
• DLP, clasificación de información y seguridad de bases de datos.
• Marcos NIST, ISO/IEC 27001, ISO 27017, ISO 27018, OWASP y PCI DSS.
• Gestión de proyectos, proveedores, presupuesto y riesgos tecnológicos.

Experiencia mínima

• +20 años de experiencia en tecnología, arquitectura o ciberseguridad.
• +10 años liderando equipos de ingeniería, arquitectura o seguridad.
• Experiencia comprobada en ambientes cloud y arquitecturas híbridas.
• Experiencia implementando IAM, PAM, protección de datos y DevSecOps.
• Experiencia gestionando equipos técnicos multidisciplinarios y proveedores estratégicos.
• Experiencia en proyectos de transformación tecnológica, automatización y resiliencia operativa.

Formación y certificaciones deseables

• Ingeniería o licenciatura en Sistemas, Informática, Computación, Telecomunicaciones o carreras afines.
• Deseable maestría en Ciberseguridad, Arquitectura de Software, Tecnología o MBA.

• Certificaciones deseables como; CISSP, CCSP, OCSP, CSSLP, GIAC, CISM, CISA. SABSA, CDP, CKS, entre otras.

Competencias clave

• Liderazgo técnico y desarrollo de equipos.
• Pensamiento de ingeniería y visión integral.
• Orientación al negocio, protección de clientes y a la resiliencia operativa.
• Comunicación ejecutiva.
• Capacidad de influencia y colaboración transversal.
• Gestión de proyectos y proveedores.
• Toma de decisiones en entornos complejos.
• Orientación a la automatización y mejora continua.
• Capacidad para equilibrar seguridad vs velocidad vs operación.

El reto del puesto.

Convertir la ingeniería de ciberseguridad en una capacidad estratégica y escalable que proteja los servicios financieros críticos sin frenar la innovación ni la velocidad del negocio, integrando la seguridad por diseño, automatizar controles y reducir la deuda técnica.

Job Family Group: Technology

Job Family: Technology Management

Time Type: Full time

Most Relevant Skills: Please see the requirements listed above.

Other Relevant Skills: For complementary skills, please see above and/or contact the recruiter.

Citi is an equal opportunity employer, and qualified candidates will receive consideration without regard to their race, color, religion, sex, sexual orientation, gender identity, national origin, disability, status as a protected veteran, or any other characteristic protected by law.

If you are a person with a disability and need a reasonable accommodation to use our search tools and/or apply for a career opportunity review Accessibility at Citi

View Citi’s EEO Policy Statement and the Know Your Rights poster.