Apply (opens in new window)

Discover your future at Citi

Working at Citi is far more than just a job. A career with us means joining a team of approximately 219,000 dedicated people from around the globe. At Citi, youll have the opportunity to grow your career, give back to your community and make a real impact.

Job Overview

The Info Security Prof Group Mgr is a senior management level position responsible for accomplishing results through the management of a team or department in an effort to prevent, monitor and respond to information/data breaches and cyber-attacks.The overall objective of this role is to ensure the execution of Information Security directives and activities in alignment with Citi's data security policy.

Responsibilities:

• Coordinate application testing efforts that support protecting the confidentiality, integrity, and availability of business information that are stored and processed
• Educate and advise business and technical leaders on the development, delivery and management of security solutions
• Define and implement security policies and standards, and provide periodic Information Security (IS) management reports
• Provide security oversight for major system designs and monitor the implementation of approved Corrective Action Plans
• Plan and implement IS administration for Information Technology (IT) projects, and plan short to medium term IS actions and resources
• Contribute to the evaluation and selection of applications and systems, focusing on IS implications
• Manage a large/complex team or multiple teams, including the people, budget, policy formation, and strategy planning
• Appropriately assess risk when business decisions are made, demonstrating particular consideration for the firm's reputation and safeguarding Citigroup, its clients and assets, by driving compliance with applicable laws, rules and regulations, adhering to Policy, applying sound ethical judgment regarding personal behavior, conduct and business practices, and escalating, managing and reporting control issues with transparency, as well as effectively supervise the activity of others and create accountability with those who fail to maintain these standards.

Qualifications:

• 10+ years of relevant experience
• Proven experience with Databases preferred
• Additional technical certifications preferred
• Advanced analytical and problem solving skills
• Consistently demonstrates clear and concise written and verbal communication
• Proficient in interpreting and applying policies, standards and procedures
• Demonstrated ability to remain unbiased in a diverse working environment

Education:

• Bachelors degree/University degree or equivalent experience
• Masters degree preferred

Responsable de Monitoreo y Automatizacin de Ciberseguridad

Objetivo del puesto

Liderar la estrategia, operacin y evolucin de las capacidades de monitoreo y automatizacin para la deteccin y contencin de alertas y eventos de ciberseguridad. El objetivo es transformar las operaciones tradicionales de ciberseguridad en un modelo optimizado mediante la integracin de analtica avanzada, inteligencia artificial y automatizacin (SOAR), fortaleciendo la resiliencia operativa, reduciendo los tiempos de deteccin (MTTD), tiempos de respuesta (MTTR), tiempos de contencin (MTTC) para proteger la integridad de los activos tecnolgicos y datos de clientes.

Responsabilidades principales

• Definir el roadmap tecnolgico y operativo del rea de monitoreo y automatizacin para evolucionar hacia modelos de automatizacin e inteligencia artificial a travs del desarrollo de un lago de datos de seguridad.
• Liderar el diseo, implementacin y ajuste continuo de reglas de deteccin, casos de uso y modelos analticos para identificar amenazas avanzadas.
• Implementar playbooks de contencin y respuesta automatizada para reducir la carga operativa y eliminar tareas manuales repetitivas.
• Supervisar el triaje, investigacin y contencin de alertas y eventos de seguridad, garantizando el cumplimiento de los tiempos de respuesta definidos por los SLA internos y regulatorios.
• Desarrollar dashboards con visibilidad operativa y ejecutiva, utilizando datos de telemetra para medir la efectividad de las detecciones y la postura de seguridad.
• Incorporar activamente la Inteligencia de Amenaza en los flujos operativos de monitoreo para anticipar patrones de ataque especficos del sector financiero (fraude, ransomware, APTs).
• Trabajar estrechamente con equipos de Infraestructura, Nube, Fraude, Threat Hunting y TI para asegurar la cobertura completa de visibilidad y una respuesta cohesiva.
• Administrar servicios gestionados de seguridad (MSSP/MDR) cuando aplique, asegurando la calidad de los servicios y el cumplimiento de los niveles de servicio (SLAs).
• Coordinar auditoras internas, externas y regulatorias.

Conocimientos mnimos

• Experiencia profunda en la integracin de fuentes de informacin de plataformas como; Firewalls, SIEM, SOAR, EDR/XDR, NDR, CASB, DLP, IGA, PAM, PKI, ANTISPAM, Virtual Patching, WAF, NAC, Cloud Security Monitoring, vulnerabilidades, segmentacin de Red, UEBA, playbook de logic apps, Elastic, ente otros.
• Desarrollo en metodologas de ciclo de vida de deteccin, mapeo con marco MITRE ATT&CK y creacin de reglas de deteccin de alta fidelidad.
• Programacin y scripting (Python, PowerShell, Bash) para integracin de APIs y automatizacin de procesos de seguridad.
• Desarrollo de APIs para integracin con otras APIs de fabricantes.
• Entendimiento de los riesgos asociados a infraestructuras financieras (SWIFT, banca digital, APIs bancarias, cajeros automticos, procesamiento de pagos), entre otros.
• Fundamentos de anlisis estadstico, machine learning aplicado a seguridad y manejo de grandes volmenes de datos (Big Data).
• Conocimiento de regulaciones sectoriales sobre reporteo de incidentes, retencin de logs y proteccin de datos.

Experiencia mnima

• Deseable +10 aos de experiencia profesional en ciberseguridad, especficamente en mejoras en las automatizaciones del rea de monitoreo, contencin, respuesta y automatizacin.
• Deseable +5 aos liderando equipos operativos, SOC o funciones de ingeniera de ciberseguridad.
• Experiencia comprobable liderando proyectos de automatizacin (SOAR) que hayan resultado en mejoras medibles de eficiencia operativa para la respuesta y contencin automtica de eventos confirmados basado en reputacin.
• Experiencia en instituciones financieras, fintech o sectores altamente regulados con alta criticidad operativa.
• Experiencia en la gestin y optimizacin de plataformas SIEM y herramientas de monitoreo en entornos hbridos (Cloud + On-Premise).
• Experiencia en la coordinacin de respuesta ante incidentes crticos (ej. ransomware, brechas de datos, ataques a canales digitales).

Formacin y certificaciones deseables

• Licenciatura o ingeniera en Ciberseguridad, Sistemas, Informtica, Telecomunicaciones o reas afines.
• Maestra o especializacin en Seguridad de la Informacin, Inteligencia Artificial, Ciencia de Datos o MBA (deseable).
• GCIH, GCIA, SANS SEC511/SEC555, CISM, CISSP, ITIL.

Competencias clave

• Capacidad para descomponer problemas complejos y traducirlos en soluciones tcnicas.
• Enfoque constante en optimizacin de procesos y reduccin de desperdicio operativo.
• Capacidad para mantener el control, la toma de decisiones y la comunicacin clara bajo presin durante un incidente grave.
• Capacidad para entender cmo la inactividad de un sistema financiero impacta en el negocio y priorizar el monitoreo en consecuencia.
• Habilidad para guiar y mentorizar equipos en la adopcin de nuevas tecnologas y metodologas de deteccin.

Indicadores de desempeo (KPIs) sugeridos

• MTTD (Mean Time to Detect): Tiempo promedio de deteccin de amenazas.
• MTTR (Mean Time to Respond): Tiempo promedio de respuesta y contencin.
• MTTC (Mean Time to Content): Tiempo promedio de contencin.
• Tasa de Automatizacin: Porcentaje de incidentes gestionados total o parcialmente mediante SOAR.
• Tasa de Verdaderos Positivos: Aumento en las alertas reales basado en los ajustes de los modelos basados en Machine Learning e Inteligencia Artificial.
• Aumento en alertas, respecto a verdaderos positivos?
• Cobertura de Visibilidad: Porcentaje de activos crticos monitoreados.
• Cumplimiento de tiempos de respuesta con base en SLA definidos.

El reto del puesto.

Transformar el centro de monitoreo y automatizacin en un motor de inteligencia y respuesta automatizada que blinde los servicios financieros contra las amenazas modernas, convirtiendo el monitoreo tradicional en una ventaja competitiva y un pilar de la resiliencia institucional.

------------------------------------------------------

Job Family Group:

Technology

------------------------------------------------------

Job Family:

Information Security

------------------------------------------------------

Time Type:

Full time

------------------------------------------------------

Most Relevant Skills

Please see the requirements listed above.

------------------------------------------------------

Other Relevant Skills

For complementary skills, please see above and/or contact the recruiter.

------------------------------------------------------

Citi is an equal opportunity employer, and qualified candidates will receive consideration without regard to their race, color, religion, sex, sexual orientation, gender identity, national origin, disability, status as a protected veteran, or any other characteristic protected by law.

If you are a person with a disability and need a reasonable accommodation to use our search tools and/or apply for a career opportunity review Accessibility at Citi (opens in new window).

View Citis EEO Policy Statement (opens in new window) and the Know Your Rights (opens in new window) poster.

Apply (opens in new window)