Apply (opens in new window)

Discover your future at Citi

Working at Citi is far more than just a job. A career with us means joining a team of approximately 219,000 dedicated people from around the globe. At Citi, youll have the opportunity to grow your career, give back to your community and make a real impact.

Job Overview

The Info Security Prof Sr Grp Mgr is a senior management level position responsible for accomplishing results through the management of a team or department in an effort to prevent, monitor and respond to information/data breaches and cyber-attacks.The overall objective of this role is to ensure the execution of Information Security directives and activities in alignment with Citi's data security policy.

Responsibilities:

• Plan and execute the Information Security (IS) strategy and develop and manage security solutions for multiple areas
• Utilize a global risk management model to analyze emerging security threats and define solutions to mitigate exposure
• Advise and provide direction to the business and IT leaders on risk management decisions
• Establish alignment of IS program with business strategy, and coordinate with leadership to achieve IS program goals and goals
• Determine approach to execute functional strategy and oversee end results, budgeting, planning, policy and future strategy formulation
• Advance discussions on strategic solutions for the program or business
• Oversee resource management and work allocation, managing a team, and acting as an advisor/coach to new or lower level analysts
• Appropriately assess risk when business decisions are made, demonstrating particular consideration for the firm's reputation and safeguarding Citigroup, its clients and assets, by driving compliance with applicable laws, rules and regulations, adhering to Policy, applying sound ethical judgment regarding personal behavior, conduct and business practices, and escalating, managing and reporting control issues with transparency, as well as effectively supervise the activity of others and create accountability with those who fail to maintain these standards.

Qualifications:

• 15+ years of relevant experience
• In-depth database knowledge preferred
• Additional technical certifications preferred
• Demonstrated technical aptitude
• Advanced understanding of networking protocols and infrastructure designs
• Advanced analytical and problem solving skills
• Consistently demonstrates clear and concise written and verbal communication
• Proficient in interpreting and applying policies, standards and procedures
• Demonstrated ability to remain unbiased in a diverse working environment

Education:

• Bachelors degree/University degree or equivalent experience
• Masters degree preferred

Objetivo del puesto

Liderar el desarrollo de la estrategia, operacin y evolucin de la funcin de inteligencia de amenazas con la finalidad de identificar, analizar, correlacionar y comunicar las amenazas cibernticas a las cuales el Banco est expuesto, transformando informacin tcnica y estratgica en inteligencia accionable a travs del anlisis del panorama de amenaza para anticipar ataques, reducir el ciberriesgo, fortalecer la resiliencia operativa y apoyar la toma de decisiones de la Alta Direccin.

Responsabilidades principales

• Definir y ejecutar la estrategia corporativa de Ciberinteligencia.
• Disear el modelo operativo, procesos, gobierno y roadmap de la funcin.
• Liderar capacidades de la Inteligencia de Amenazas de Ciberseguridad (CTI por sus siglas en ingls), Threat Hunting y desarrollo del panorama de amenazas aplicable al Banco.
• Monitorear fuentes OSINT, CERTs, ISACs, Deep Web, Dark Web, as como de plataformas y fabricantes especializados.
• Analizar actores, campaas, malware, infraestructura, IOC indicadores de compromiso, IOA indicators of attack y TTPs.
• Generar inteligencia estratgica, tctica y operacional para equipos tcnicos, comits y Alta Direccin a travs del desarrollo de un programa de inteligencia que defina las prioridades mnimas de inteligencia (PIR por sus siglas en ingls).
• Traducir amenazas cibernticas en impactos financieros, operativos, regulatorios y reputacionales.
• Coordinar investigaciones con el rea el Centro de Inteligencia de Ciberseguridad, Fraude, Riesgo Tecnolgico, Tecnologa y Continuidad de Negocio.
• Impulsar el uso de analtica avanzada, automatizacin, inteligencia artificial y modelos predictivos.
• Fortalecer la colaboracin con entidades regulatorias, organismos especializados y redes de intercambio de inteligencia.
• Desarrollar y liderar un equipo especializado de Ciberinteligencia.
• Coordinar auditoras internas, externas y regulatorias.

Conocimientos mnimos

• Cyber Threat Intelligence, Caza Activa de Amenazas (TH por sus siglas en ingls) y respuesta ante incidentes.
• Marcos y metodologas como MITRE ATT&CK, MITRE ATLAS, STIX/TAXII, NIST AI RMF, NIST CSF 2.0 y ciclo de inteligencia.
• Anlisis de IOC, IOA, TTPs, malware, ransonware, actores de amenaza e infraestructura maliciosa y amenazas avanzadas persistentes (ATPs por sus siglas en ingls).
• Uso de plataformas TIP, SIEM, SOAR, EDR, NDR, UEBA y herramientas de anlisis de amenazas.
• OSINT, monitoreo de Deep Web y Dark Web.
• Fundamentos tcnicos de machine learning e inteligencia artificial, a travs del desarrollo uso de Python.
• Conocimiento del marco regulatorio aplicable al sector financiero.

Experiencia mnima

• Deseable 15+ aos de experiencia en ciberseguridad, inteligencia de amenazas, seguridad de la informacin, SOC, CSIRT, tecnologa o riesgo tecnolgico.
• Deseable 5+ aos liderando equipos de Ciberinteligencia, Caza Activa de Amenazas, contencin, deteccin y respuesta ante eventos e incidentes.
• Desarrollo e implementacin de programas de Cyber Threat Intelligence.
• Elaboracin de reportes ejecutivos y productos de inteligencia para distintos niveles de la organizacin.
• Experiencia en instituciones financieras, banca, fintech, seguros, medios de pago o mercados financieros.
• Experiencia comprobable en el desarrollo de modelos en analtica avanzada, automatizacin o inteligencia artificial aplicada a ciberseguridad.

Formacin y certificaciones deseables

• Licenciatura o ingeniera en Ciberseguridad, Sistemas, Informtica, Computacin, Telecomunicaciones, Tecnologa o carreras afines.
• Maestra en Ciencia de Datos, deseable.
• Certificaciones deseables como SC-200, CRTIA, CTIA, CompTIA Security+. CompTIA CySA+, OCT, CTIA, GCTI, GOSI, CISSP, CISM o equivalentes.

Competencias clave

• Liderazgo estratgico y capacidad de influencia para el entendimiento de los PIRs. (priority information requirements)
• Capacidad de investigacin y anlisis del entorno de amenazas.
• Pensamiento analtico y visin basada en riesgos.
• Comunicacin ejecutiva.
• Capacidad de correlacionar informacin de mltiples fuentes de informacin.
• Capacidad para traducir riesgos tcnicos a impactos de negocio.
• Toma de decisiones bajo presin.
• Gestin de equipos especializados y colaboracin multidisciplinaria.
• Alto sentido tico, confidencialidad y orientacin a resultados.

El reto del puesto.

Desarrollo de un programa de ciberinteligencia que permita identificar potenciales amenazas y anticipar de manera proactiva a travs del desarrollo de modelos y colaboracin estrecha con las distintas reas de la organizacin, que permite obtener en tiempo y forma informacin para la toma de decisiones, la estabilidad operativa, proteccin proactiva de los clientes e infraestructura tecnologa para minimizar la reputacin de la organizacin.

------------------------------------------------------

Job Family Group:

Technology

------------------------------------------------------

Job Family:

Information Security

------------------------------------------------------

Time Type:

Full time

------------------------------------------------------

Most Relevant Skills

Please see the requirements listed above.

------------------------------------------------------

Other Relevant Skills

For complementary skills, please see above and/or contact the recruiter.

------------------------------------------------------

Citi is an equal opportunity employer, and qualified candidates will receive consideration without regard to their race, color, religion, sex, sexual orientation, gender identity, national origin, disability, status as a protected veteran, or any other characteristic protected by law.

If you are a person with a disability and need a reasonable accommodation to use our search tools and/or apply for a career opportunity review Accessibility at Citi (opens in new window).

View Citis EEO Policy Statement (opens in new window) and the Know Your Rights (opens in new window) poster.

Apply (opens in new window)