{"id":4047593,"url":"https://alion.io/job/konfio-it-risk-specialist-sr","title":"IT Risk Specialist Sr","company":{"id":57886,"name":"Konfío","domain":"konfio.mx","url":"https://alion.io/company/konfio","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"BambooHR","truth_index":{"grade":"B","score":83,"open_postings":6,"ghost_share":0,"stale_share":0.5,"repost_share":0,"time_to_fill_p50_days":61,"computed_at":"2026-11-12T10:38:37Z"}},"role":"Support","role_family":"Support","seniority":"senior","employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Mexico City, Mexico"],"countries":["MX"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"CVSS","optional":false},{"name":"ISO 27001","optional":false},{"name":"NIST CSF","optional":false},{"name":"PCI DSS","optional":false},{"name":"SOC 2","optional":false}],"status":"live","first_seen_at":"2026-11-10T00:00:00Z","employer_posted_date":"2026-11-10","last_verified_at":"2026-11-12T13:06:15Z","board_verified":true,"closed_at":null,"days_open":2,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":2},"description":"¡Únete a la revolución Fintech y construye el futuro de las finanzas en México!\n¿Quiénes somos?\nSomos la empresa de tecnología financiera líder en México, impulsando a más de 70.000 clientes a alcanzar sus sueños. Nuestra misión es empoderar a las pequeñas y medianas empresas del país con soluciones innovadoras (financiamiento, tarjeta de crédito y pagos) para superar sus desafíos y convertirlas en los motores del crecimiento económico. Aspiramos a ser el aliado ideal de los emprendedores, contribuyendo al desarrollo de la comunidad, el país y el planeta.\nTu reto:\nEl IT Risk Specialist - GRC es responsable del diseño, implementación y mejora de la metodología para la evaluación de riesgos y controles seguridad, Gestión de vulnerabilidades e incidentes de seguridad; así como, de la coordinación técnica para el cierre de vulnerabilidades e incidentes de seguridad de Konfío. Asimismo, de la medición, análisis y mejora de KRIs institucionales en materia de seguridad de la Información.\n¿Qué buscamos?\nLicenciatura o ingeniería en informática o afín.\nEspecialidad: Seguridad de la Información, ciberseguridad.\n3+ años de experiencia en auditorías de seguridad/TI, gestión de riesgos y vulnerabilidades.\nTecnología / Ingeniería de Software / Seguridad / Gobierno / Cumplimiento / Gestió de vulnerabilidades / Gestión de riesgos / Gestión de logs de eventos / Sistemas de gestión de Seguridad de la Información / PCI DSS / SOC 2.\nSkills técnicos: Compliance Automation, Governance Frameworks (ISO 27001/27002, SOC 2, NIST CSF, PCI DSS, CIS Controls, and PII), Internal Risk and Third Party Management, Data Protection. Policy & Control Management. Audit and Evidence Management.\nResponsabilidades:\nDiseñar, desarrollar y mejorar la metodología para evaluación de riesgos y controles de seguridad;gestión de vulnerabilidades ténicas (software y hardware); gestión de incidentes de seguridad; metodología para la gestión de terceros.\nDiseñar y mantener la matriz de riesgos y controles de SI, TI y Cyber.\nCoordinar con las áreas técnicas el cierre de vulnerabilidades identificadas en escaneos internos, externos (ASV) y pruebas de penetración.\nEjecutar evaluaciones de riesgo tecnológico y de controles de seguridad, documentando resultados y planes de mitigación.\nRevalorar la severidad de las vulnerabilidades reportadas (CVSS, contexto de negocio y exposición real) y priorizar su remediación.\nDar seguimiento a los planes de acción y SLA de remediación por severidad, escalando los casos vencidos o de alto riesgo.\nEjecutar revisiones técnicas de hardening en servidores, bases de datos, redes, equipos de usuario final y aplicaciones.\nRevisar y validar la gestión de accesos (altas, bajas, privilegios) conforme a las políticas de seguridad establecidas para la identificación de riesgos en los accesos a los sistemas.\nGestionar el ciclo de vida de hallazgos y observaciones de auditoría, asegurando el cumplimiento de plazos y la efectividad de las acciones correctivas asociadas a su tramo de control.\nGenerar reportes técnicos de estado de vulnerabilidades, incidentes y riesgos de SI/TI/Cyber.\nLlevar a cabo revisiones periódicas de las reglas de entrada y salida a la red de Konfío (Firewall, Security Groups, Web Application Firewall).\nDiseñar matrices de requerimientos y controles enfocadas a la evaluación de riesgos de proveedores de servicios de TI.\n¿Qué ofrecemos?\nUn ambiente de trabajo dinámico y colaborativo donde podrás desarrollar tu potencial al máximo.\nOportunidades para aprender y crecer profesionalmente utilizando tecnologías de vanguardia.\nUn equipo apasionado y talentoso con el que podrás compartir conocimientos y experiencias.\nPaquete de compensación competitivo y beneficios atractivos.\nLa oportunidad de impactar positivamente en la vida de miles de personas y contribuir al desarrollo del país.\nEsquema híbrido CDMX/Estado de México; 100% remoto al interior de la República y/o LATAM.","description_format":"text","description_chars":3927,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":{"level":"bachelor","optional":false},"security_clearance":false,"languages":[{"language":"Spanish","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Business & SME Lending","Microfinance"],"lifecycle":[{"event":"open","at":"2026-11-11T00:37:19Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":2,"expected_fill_days":61,"reasons":["conf:3","velocity","win:early"],"computed_at":"2026-11-12T10:38:37Z"},"pay":null,"html_url":"https://alion.io/job/konfio-it-risk-specialist-sr","json_url":"https://alion.io/job/konfio-it-risk-specialist-sr.json","meta":{"generated_at":"2026-11-12T19:04:43Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":40184,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-13T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":57886},"rest":"https://alion.io/mcp/rest/get_company?id=57886"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fkonfio-it-risk-specialist-sr"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":2,"usd":0.2},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fkonfio-it-risk-specialist-sr"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fkonfio-it-risk-specialist-sr"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/konfio-it-risk-specialist-sr\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fkonfio-it-risk-specialist-sr"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":4047593}},{"tool":"search_jobs","arguments":{"company":"konfio.mx","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":4047593},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}