JobCubby JobCubby
Sign up
RED AMIGO DAL S.A.P.I. of C.V. S.O.F.O.M. E.N.R

Security Engineer Sr.

RED AMIGO DAL S.A.P.I. of C.V. S.O.F.O.M. E.N.R Mexico City, Mexico

Financial Services · 501-1,000 employees

3 d ago
security Senior (5-10 yrs) Full-time Mexico
Create a free account to apply — email only, no card. You can also save this posting or score it against your profile with AI.

Applying here? Try the free cover letter tool — paste this posting and your résumé, no account needed.

About the role

The Security Engineer will lead the implementation and continuous improvement of security policies, controls, and regulatory compliance frameworks. They are responsible for managing risk assessments, automating compliance processes, and serving as a liaison between technical teams and audit departments.

What they look for

Compliance Automation Governance Frameworks ISO 27001 SOC 2 NIST CSF PCI DSS Internal Risk Management Third Party Management Data Protection Audit Management Python SQL Git GitLab New Relic Security Policy Development

Requirements

Candidates must hold a bachelor's degree in computer science or a related field and possess over 5 years of experience in software engineering. Experience in architecture or tech leadership is highly desirable, along with deep knowledge of security frameworks like ISO 27001 and PCI DSS.

Benefits

Competitive compensation package Attractive benefits Professional growth opportunities Dynamic and collaborative work environment

Full description

¡Únete a la revolución Fintech y construye el futuro de las finanzas en México!

¿Quiénes somos?

Somos la empresa de tecnología financiera líder en México, impulsando a más de 70.000 clientes a alcanzar sus sueños. Nuestra misión es empoderar a las pequeñas y medianas empresas del país con soluciones innovadoras (financiamiento, tarjeta de crédito y pagos) para superar sus desafíos y convertirlas en los motores del crecimiento económico. Aspiramos a ser el aliado ideal de los emprendedores, contribuyendo al desarrollo de la comunidad, el país y el planeta.

Tu reto:

Garantizar que la organización cumpla con los marcos regulatorios, normativos y de control interno en materia de seguridad de la información. Lidera la implementación, seguimiento y mejora continua de políticas, controles y procesos de cumplimiento, actuando como enlace entre los equipos técnicos, de auditoría y la alta dirección. Su objetivo principal es reducir el riesgo operativo y regulatorio mediante una gestión proactiva de los controles y la documentación de evidencia de cumplimiento.

¿Qué buscamos?

  • Licenciatura o ingeniería en informática o afín.
  • +5 años de experiencia en ingeniería de software.
  • +1 año de experiencia en arquitectura o tech lead (deseable).
  • Skills técnicos: Compliance Automation, Governance Frameworks (ISO 27001/27002, SOC 2, NIST CSF, PCI DSS, CIS Controls, and GDPR), Internal Risk and Third Party Management, Data Protection. Policy & Control Management. Audit and Evidence Management.
  • Lenguajes de Programación/Tecnologías: Drata, Python, SQL, Git, GitLab, New Relic.

Responsabilidades:

  • Desarrollar políticas, estándares y procedimientos de seguridad establecidos por la organización.
  • Evaluar y dar seguimiento a los requisitos regulatorios aplicables (por ejemplo, ISO 27001, PCI DSS, SOC 2, CNBV, entre otros).
  • Diseñar y ejecutar evaluaciones de riesgo de seguridad de la información, documentando resultados y planes de mitigación.
  • Mantener actualizado el inventario de controles de seguridad y evidencias asociadas para auditorías internas y externas.
  • Automatizar procesos relacionados con gobernanza, documentación, gestión de riesgos, y recolección de evidencias de certificaciones o auditorías.
  • Gestionar el ciclo de vida de hallazgos y observaciones de auditoría, asegurando el cumplimiento de plazos y la efectividad de las acciones correctivas.
  • Generar y mantener indicadores de cumplimiento (KPIs/KRIs) que permitan medir la madurez y efectividad de los controles de seguridad.
  • Diseñar y ejecutar programas de concientización en seguridad y cumplimiento para toda la organización.
  • Evaluar riesgos en proveedores internos y críticos, verificando el cumplimiento de los requisitos de seguridad contractual.

¿Qué ofrecemos?

  • Un ambiente de trabajo dinámico y colaborativo donde podrás desarrollar tu potencial al máximo.
  • Oportunidades para aprender y crecer profesionalmente utilizando tecnologías de vanguardia.
  • Un equipo apasionado y talentoso con el que podrás compartir conocimientos y experiencias.
  • Paquete de compensación competitivo y beneficios atractivos.
  • La oportunidad de impactar positivamente en la vida de miles de personas y contribuir al desarrollo del país.

Similar roles