[Skip to main content](#main-content)

[ OpenNash ](https://opennash.com/) / [Jobs](https://jobs.opennash.com/) [ 01 Search jobs](https://jobs.opennash.com/search/)[ 02 Companies](https://jobs.opennash.com/explore/)[ 03 Hiring report](https://jobs.opennash.com/reports/hiring/)[ 04 AI assistants](https://jobs.opennash.com/connect/)[ 05 How it works](https://jobs.opennash.com/methodology/)

Citigroup

# BANAMEX - Responsable de Monitoreo y Automatización de Ciberseguridad

Ciudad De Mexico Distrito Federal Mexico Full-time 

Listed on Citigroup’s official careers site. Posted November 5, 2026. Check that it is still open and apply there.
[Apply on Citigroup’s careers site →](https://citi.wd5.myworkdayjobs.com/2/job/Ciudad-De-Mexico-Distrito-Federal-Mexico/BANAMEX----Responsable-de-Monitoreo-y-Automatizacin-de-Ciberseguridad_261006073)

[OpenNash Jobs](https://jobs.opennash.com/) / [Citigroup](https://jobs.opennash.com/companies/citigroup/) / BANAMEX - Responsable de Monitoreo y Automatización de Ciberseguridad

## Job description

The Info Security Prof Group Mgr is a senior management level position responsible for accomplishing results through the management of a team or department in an effort to prevent, monitor and respond to information/data breaches and cyber-attacks.The overall objective of this role is to ensure the execution of Information Security directives and activities in alignment with Citi's data security policy.

### Responsibilities

Coordinate application testing efforts that support protecting the confidentiality, integrity, and availability of business information that are stored and processed Educate and advise business and technical leaders on the development, delivery and management of security solutions Define and implement security policies and standards, and provide periodic Information Security (IS) management reports

Provide security oversight for major system designs and monitor the implementation of approved Corrective Action Plans Plan and implement IS administration for Information Technology (IT) projects, and plan short to medium term IS actions and resources Contribute to the evaluation and selection of applications and systems, focusing on IS implications

Manage a large/complex team or multiple teams, including the people, budget, policy formation, and strategy planning Appropriately assess risk when business decisions are made, demonstrating particular consideration for the firm's reputation and safeguarding Citigroup, its clients and assets, by driving compliance with applicable laws, rules and regulations, adhering to Policy, applying sound ethical judgment regarding personal behavior, conduct and business practices, and escalating, managing and reporting control issues with transparency, as well as effectively supervise the activity of others and create accountability with those who fail to maintain these standards.

### Qualifications
- 10+ years of relevant experience
- Proven experience with Databases preferred Additional technical certifications preferred Advanced analytical and problem solving skills Consistently demonstrates clear and concise written and verbal communication
- Proficient in interpreting and applying policies, standards and procedures
- Demonstrated ability to remain unbiased in a diverse working environment Education: Bachelor’s degree/University degree or equivalent experience
- Master’s degree preferred Responsable de Monitoreo y Automatización de Ciberseguridad Objetivo del puesto Liderar la estrategia, operación y evolución de las capacidades de monitoreo y automatización para la detección y contención de alertas y eventos de ciberseguridad.

El objetivo es transformar las operaciones tradicionales de ciberseguridad en un modelo optimizado mediante la integración de analítica avanzada, inteligencia artificial y automatización (SOAR), fortaleciendo la resiliencia operativa, reduciendo los tiempos de detección (MTTD), tiempos de respuesta (MTTR), tiempos de contención (MTTC) para proteger la integridad de los activos tecnológicos y datos de clientes. Responsabilidades principales Definir el roadmap tecnológico y operativo del área de monitoreo y automatización para evolucionar hacia modelos de automatización e inteligencia artificial a través del desarrollo de un lago de datos de seguridad.

Liderar el diseño, implementación y ajuste continuo de reglas de detección, casos de uso y modelos analíticos para identificar amenazas avanzadas. Implementar playbooks de contención y respuesta automatizada para reducir la carga operativa y eliminar tareas manuales repetitivas. Supervisar el triaje, investigación y contención de alertas y eventos de seguridad, garantizando el cumplimiento de los tiempos de respuesta definidos por los SLA internos y regulatorios.

Desarrollar dashboards con visibilidad operativa y ejecutiva, utilizando datos de telemetría para medir la efectividad de las detecciones y la postura de seguridad. Incorporar activamente la Inteligencia de Amenaza en los flujos operativos de monitoreo para anticipar patrones de ataque específicos del sector financiero (fraude, ransomware, APTs). Trabajar estrechamente con equipos de Infraestructura, Nube, Fraude, Threat Hunting y TI para asegurar la cobertura completa de visibilidad y una respuesta cohesiva.

Administrar servicios gestionados de seguridad (MSSP/MDR) cuando aplique, asegurando la calidad de los servicios y el cumplimiento de los niveles de servicio (SLAs). Coordinar auditorías internas, externas y regulatorias. Conocimientos mínimos Experiencia profunda en la integración de fuentes de información de plataformas como; Firewalls, SIEM, SOAR, EDR/XDR, NDR, CASB, DLP, IGA, PAM, PKI, ANTISPAM, Virtual Patching, WAF, NAC, Cloud Security Monitoring, vulnerabilidades, segmentación de Red, UEBA, playbook de logic apps, Elastic, ente otros.

Desarrollo en metodologías de ciclo de vida de detección, mapeo con marco MITRE ATT&CK y creación de reglas de detección de alta fidelidad. Programación y scripting (Python, PowerShell, Bash) para integración de APIs y automatización de procesos de seguridad. Desarrollo de APIs para integración con otras APIs de fabricantes. Entendimiento de los riesgos asociados a infraestructuras financieras (SWIFT, banca digital, APIs bancarias, cajeros automáticos, procesamiento de pagos), entre otros.

Fundamentos de análisis estadístico, machine learning aplicado a seguridad y manejo de grandes volúmenes de datos (Big Data). Conocimiento de regulaciones sectoriales sobre reporteo de incidentes, retención de logs y protección de datos. Experiencia mínima Deseable +10 años de experiencia profesional en ciberseguridad, específicamente en mejoras en las automatizaciones del área de monitoreo, contención, respuesta y automatización.

Deseable +5 años liderando equipos operativos, SOC o funciones de ingeniería de ciberseguridad. Experiencia comprobable liderando proyectos de automatización (SOAR) que hayan resultado en mejoras medibles de eficiencia operativa para la respuesta y contención automática de eventos confirmados basado en reputación. Experiencia en instituciones financieras, fintech o sectores altamente regulados con alta criticidad operativa.

Experiencia en la gestión y optimización de plataformas SIEM y herramientas de monitoreo en entornos híbridos (Cloud + On-Premise). Experiencia en la coordinación de respuesta ante incidentes críticos (ej. ransomware, brechas de datos, ataques a canales digitales). Formación y certificaciones deseables Licenciatura o ingeniería en Ciberseguridad, Sistemas, Informática, Telecomunicaciones o áreas afines. Maestría o especialización en Seguridad de la Información, Inteligencia Artificial, Ciencia de Datos o MBA (deseable).

GCIH, GCIA, SANS SEC511/SEC555, CISM, CISSP, ITIL. Competencias clave Capacidad para descomponer problemas complejos y traducirlos en soluciones técnicas. Enfoque constante en optimización de procesos y reducción de desperdicio operativo. Capacidad para mantener el control, la toma de decisiones y la comunicación clara bajo presión durante un incidente grave. Capacidad para entender cómo la inactividad de un sistema financiero impacta en el negocio y priorizar el monitoreo en consecuencia.

Habilidad para guiar y mentorizar equipos en la adopción de nuevas tecnologías y metodologías de detección. Indicadores de desempeño (KPIs) sugeridos MTTD (Mean Time to Detect): Tiempo promedio de detección de amenazas.

### MTTR (Mean Time to Respond)

Tiempo promedio de respuesta y contención.

### MTTC (Mean Time to Content)

Tiempo promedio de contención.

### Tasa de Automatización

Porcentaje de incidentes gestionados total o parcialmente mediante SOAR.

### Tasa de Verdaderos Positivos

Aumento en las alertas reales basado en los ajustes de los modelos basados en Machine Learning e Inteligencia Artificial. Aumento en alertas, respecto a verdaderos positivos?

### Cobertura de Visibilidad

Porcentaje de activos críticos monitoreados. Cumplimiento de tiempos de respuesta con base en SLA definidos. El reto del puesto. Transformar el centro de monitoreo y automatización en un motor de inteligencia y respuesta automatizada que blinde los servicios financieros contra las amenazas modernas, convirtiendo el monitoreo tradicional en una ventaja competitiva y un pilar de la resiliencia institucional. ------------------------------------------------------ Job

Family Group: Technology ------------------------------------------------------ Job Family: Information Security ------------------------------------------------------ Time Type: Full time ------------------------------------------------------ Most Relevant Skills Please see the requirements listed above. ------------------------------------------------------ Other Relevant Skills For complementary skills, please see above and/or contact the recruiter. ------------------------------------------------------ Citi is an equal opportunity employer, and qualified candidates will receive consideration without regard to their race, color, religion, sex, sexual orientation, gender identity, national origin, disability, status as a protected veteran, or any other characteristic protected by law.

If you are a person with a disability and need a reasonable accommodation to use our search tools and/or apply for a career opportunity review Accessibility at Citi. View Citi’s EEO Policy Statement and the Know Your Rights poster.

## At a glance
- Posted by the employer: Nov 5, 2026
- First seen by OpenNash: Nov 10, 2026
- Last checked: Nov 10, 2026
- Listed for: 5 days
- Location: Ciudad De Mexico Distrito Federal Mexico
- Employment type: Full-time[Apply on Citigroup’s careers site →](https://citi.wd5.myworkdayjobs.com/2/job/Ciudad-De-Mexico-Distrito-Federal-Mexico/BANAMEX----Responsable-de-Monitoreo-y-Automatizacin-de-Ciberseguridad_261006073)

## Hiring at Citigroup
- Open jobs: 4,725
- New in the last 7 days: After two weekly collections
- Tracked since: Jul 10, 2026

[All Citigroup jobs](https://jobs.opennash.com/companies/citigroup/) · [Weekly hiring report](/reports/hiring/)

## More jobs at Citigroup

### [BANAMEX Analista KYC (Operación CBSU)](https://jobs.opennash.com/companies/citigroup/jobs/327fdff90352169393da/)

Ciudad De Mexico Distrito Federal Mexico

### [BANAMEX Analista Tagging - PORTAL WEB](https://jobs.opennash.com/companies/citigroup/jobs/d539d9ca2ffa9407276c/)

Ciudad De Mexico Distrito Federal Mexico

### [BANAMEX Analista Ventas Online - PORTAL WEB](https://jobs.opennash.com/companies/citigroup/jobs/14d4c738551b878baf02/)

Ciudad De Mexico Distrito Federal Mexico

### [BANAMEX Asesor Previsional](https://jobs.opennash.com/companies/citigroup/jobs/d370315e05c3d697311b/)

Ciudad De Mexico Distrito Federal Mexico

### [Banamex Cientifico DE Datos - Ciudad DE Mexico](https://jobs.opennash.com/companies/citigroup/jobs/7b4dbf25216c2e53adbb/)

Ciudad De Mexico Distrito Federal Mexico

## Similar jobs at other companies

### [QA de Automatizacion](https://jobs.opennash.com/companies/ntt/jobs/f1afe8f6afa9c8827ac7/)

NTT · Quito, Ecuador

### [Project Manager Automatización Avanzada](https://jobs.opennash.com/companies/siemens/jobs/5b88def99e3066c71100/)

Siemens 

### [Ingeniero de Automatización](https://jobs.opennash.com/companies/cardinal-health/jobs/219c49d983ad89dbf231/)

Cardinal Health · Santo Domingo, Distrito Nacional

### [Técnico de Control/Automatización/BMS](https://jobs.opennash.com/companies/trane-technologies/jobs/158fc4c68503a62bcb5b/)

Trane Technologies · Madrid, Spain

### [Senior Project Manager - Automatización Industrial y Digitalización](https://jobs.opennash.com/companies/siemens/jobs/dfd53397529f83315756/)

Siemens 

OpenNash lists jobs from employers’ own careers sites and does not handle applications.
Dates come from the employer where stated; “first seen” and “last checked” are our own observations.

[ OpenNash ](https://opennash.com/)

AI-native services firm that builds custom software and 24/7 AI agents.

OpenNash Jobs is an OpenNash Applied AI project.
[Book time with OpenNash](https://calendly.com/opennash/new-meeting?hide_gdpr_banner=1)

Jobs
- [Search jobs](https://jobs.opennash.com/search/)
- [Companies](https://jobs.opennash.com/explore/)
- [Hiring report](https://jobs.opennash.com/reports/hiring/)
- [AI assistants](https://jobs.opennash.com/connect/)
- [How it works](https://jobs.opennash.com/methodology/)

OpenNash
- [opennash.com](https://opennash.com/)
- [Services](https://opennash.com/ai-agent-consulting/)
- [OpenNash CX](https://opennash.com/cx/)
- [AI Tools](https://opennash.com/ai-tools/)
- [Blog](https://opennash.com/blog/)
- [About](https://opennash.com/about/)

Contact
- [hello@opennash.com](mailto:hello@opennash.com)

- [LinkedIn](https://www.linkedin.com/company/opennash)

- [Support](https://jobs.opennash.com/support/)

- [Privacy](https://jobs.opennash.com/privacy/)

- [Terms](https://jobs.opennash.com/terms/)

© 2026 OpenNash, Inc. Company names and public job postings belong to their respective owners. Employers control source availability and application decisions.