BANAMEX - Responsable de Monitoreo y Automatización de Ciberseguridad

The Info Security Prof Group Mgr is a senior management level position responsible for accomplishing results through the management of a team or department in an effort to prevent, monitor and respond to information/data breaches and cyber-attacks.The overall objective of this role is to ensure the execution of Information Security directives and activities in alignment with Citi's data security policy.

Responsibilities:

- Coordinate application testing efforts that support protecting the confidentiality, integrity, and availability of business information that are stored and processed
- Educate and advise business and technical leaders on the development, delivery and management of security solutions
- Define and implement security policies and standards, and provide periodic Information Security (IS) management reports
- Provide security oversight for major system designs and monitor the implementation of approved Corrective Action Plans
- Plan and implement IS administration for Information Technology (IT) projects, and plan short to medium term IS actions and resources
- Contribute to the evaluation and selection of applications and systems, focusing on IS implications
- Manage a large/complex team or multiple teams, including the people, budget, policy formation, and strategy planning
- Appropriately assess risk when business decisions are made, demonstrating particular consideration for the firm's reputation and safeguarding Citigroup, its clients and assets, by driving compliance with applicable laws, rules and regulations, adhering to Policy, applying sound ethical judgment regarding personal behavior, conduct and business practices, and escalating, managing and reporting control issues with transparency, as well as effectively supervise the activity of others and create accountability with those who fail to maintain these standards.

Qualifications:

- 10+ years of relevant experience
- Proven experience with Databases preferred
- Additional technical certifications preferred
- Advanced analytical and problem solving skills
- Consistently demonstrates clear and concise written and verbal communication
- Proficient in interpreting and applying policies, standards and procedures
- Demonstrated ability to remain unbiased in a diverse working environment

Education:

- Bachelor’s degree/University degree or equivalent experience
- Master’s degree preferred

Responsable de Monitoreo y Automatización de Ciberseguridad

Objetivo del puesto

Liderar la estrategia, operación y evolución de las capacidades de monitoreo y automatización para la detección y contención de alertas y eventos de ciberseguridad. El objetivo es transformar las operaciones tradicionales de ciberseguridad en un modelo optimizado mediante la integración de analítica avanzada, inteligencia artificial y automatización (SOAR), fortaleciendo la resiliencia operativa, reduciendo los tiempos de detección (MTTD), tiempos de respuesta (MTTR), tiempos de contención (MTTC) para proteger la integridad de los activos tecnológicos y datos de clientes.

Responsabilidades principales

- Definir el roadmap tecnológico y operativo del área de monitoreo y automatización para evolucionar hacia modelos de automatización e inteligencia artificial a través del desarrollo de un lago de datos de seguridad.
- Liderar el diseño, implementación y ajuste continuo de reglas de detección, casos de uso y modelos analíticos para identificar amenazas avanzadas.
- Implementar playbooks de contención y respuesta automatizada para reducir la carga operativa y eliminar tareas manuales repetitivas.
- Supervisar el triaje, investigación y contención de alertas y eventos de seguridad, garantizando el cumplimiento de los tiempos de respuesta definidos por los SLA internos y regulatorios.
- Desarrollar dashboards con visibilidad operativa y ejecutiva, utilizando datos de telemetría para medir la efectividad de las detecciones y la postura de seguridad.
- Incorporar activamente la Inteligencia de Amenaza en los flujos operativos de monitoreo para anticipar patrones de ataque específicos del sector financiero (fraude, ransomware, APTs).
- Trabajar estrechamente con equipos de Infraestructura, Nube, Fraude, Threat Hunting y TI para asegurar la cobertura completa de visibilidad y una respuesta cohesiva.
- Administrar servicios gestionados de seguridad (MSSP/MDR) cuando aplique, asegurando la calidad de los servicios y el cumplimiento de los niveles de servicio (SLAs).
- Coordinar auditorías internas, externas y regulatorias.

Conocimientos mínimos

- Experiencia profunda en la integración de fuentes de información de plataformas como; Firewalls, SIEM, SOAR, EDR/XDR, NDR, CASB, DLP, IGA, PAM, PKI, ANTISPAM, Virtual Patching, WAF, NAC, Cloud Security Monitoring, vulnerabilidades, segmentación de Red, UEBA, playbook de logic apps, Elastic, ente otros.
- Desarrollo en metodologías de ciclo de vida de detección, mapeo con marco MITRE ATT&CK y creación de reglas de detección de alta fidelidad.
- Programación y scripting (Python, PowerShell, Bash) para integración de APIs y automatización de procesos de seguridad.
- Desarrollo de APIs para integración con otras APIs de fabricantes.
- Entendimiento de los riesgos asociados a infraestructuras financieras (SWIFT, banca digital, APIs bancarias, cajeros automáticos, procesamiento de pagos), entre otros.
- Fundamentos de análisis estadístico, machine learning aplicado a seguridad y manejo de grandes volúmenes de datos (Big Data).
- Conocimiento de regulaciones sectoriales sobre reporteo de incidentes, retención de logs y protección de datos.

Experiencia mínima

- Deseable +10 años de experiencia profesional en ciberseguridad, específicamente en mejoras en las automatizaciones del área de monitoreo, contención, respuesta y automatización.
- Deseable +5 años liderando equipos operativos, SOC o funciones de ingeniería de ciberseguridad.
- Experiencia comprobable liderando proyectos de automatización (SOAR) que hayan resultado en mejoras medibles de eficiencia operativa para la respuesta y contención automática de eventos confirmados basado en reputación.
- Experiencia en instituciones financieras, fintech o sectores altamente regulados con alta criticidad operativa.
- Experiencia en la gestión y optimización de plataformas SIEM y herramientas de monitoreo en entornos híbridos (Cloud + On-Premise).
- Experiencia en la coordinación de respuesta ante incidentes críticos (ej. ransomware, brechas de datos, ataques a canales digitales).

Formación y certificaciones deseables

- Licenciatura o ingeniería en Ciberseguridad, Sistemas, Informática, Telecomunicaciones o áreas afines.
- Maestría o especialización en Seguridad de la Información, Inteligencia Artificial, Ciencia de Datos o MBA (deseable).
- GCIH, GCIA , SANS SEC511/SEC555, CISM, CISSP, ITIL.

Competencias clave

- Capacidad para descomponer problemas complejos y traducirlos en soluciones técnicas.
- Enfoque constante en optimización de procesos y reducción de desperdicio operativo.
- Capacidad para mantener el control, la toma de decisiones y la comunicación clara bajo presión durante un incidente grave.
- Capacidad para entender cómo la inactividad de un sistema financiero impacta en el negocio y priorizar el monitoreo en consecuencia.
- Habilidad para guiar y mentorizar equipos en la adopción de nuevas tecnologías y metodologías de detección.

Indicadores de desempeño (KPIs) sugeridos

- MTTD (Mean Time to Detect): Tiempo promedio de detección de amenazas.
- MTTR (Mean Time to Respond): Tiempo promedio de respuesta y contención.
- MTTC (Mean Time to Content): Tiempo promedio de contención.
- Tasa de Automatización: Porcentaje de incidentes gestionados total o parcialmente mediante SOAR.
- Tasa de Verdaderos Positivos: Aumento en las alertas reales basado en los ajustes de los modelos basados en Machine Learning e Inteligencia Artificial.
- Aumento en alertas, respecto a verdaderos positivos?
- Cobertura de Visibilidad: Porcentaje de activos críticos monitoreados.
- Cumplimiento de tiempos de respuesta con base en SLA definidos.

El reto del puesto.

Transformar el centro de monitoreo y automatización en un motor de inteligencia y respuesta automatizada que blinde los servicios financieros contra las amenazas modernas, convirtiendo el monitoreo tradicional en una ventaja competitiva y un pilar de la resiliencia institucional.

------------------------------------------------------

## Job Family Group:
Technology
------------------------------------------------------

## Job Family:
Information Security
------------------------------------------------------

## Time Type:
Full time
------------------------------------------------------

## Most Relevant Skills
Please see the requirements listed above.
------------------------------------------------------

## Other Relevant Skills
For complementary skills, please see above and/or contact the recruiter.
------------------------------------------------------

Citi is an equal opportunity employer, and qualified candidates will receive consideration without regard to their race, color, religion, sex, sexual orientation, gender identity, national origin, disability, status as a protected veteran, or any other characteristic protected by law.

If you are a person with a disability and need a reasonable accommodation to use our search tools and/or apply for a career opportunity review Accessibility at Citi .

View Citi’s EEO Policy Statement and the Know Your Rights poster.