Gerente Corporativo de Ciberseguridad y Cumplimiento

Location: Cancún

En Royalton Hotels & Resorts estamos conformados por personas apasionadas por hacer realidad las vacaciones soñadas de nuestros huéspedes, desde el momento en que atraviesan las puertas del lobby hasta que regresan a casa.

Nuestros valores

El éxito de Royalton Hotels & Resorts se debe a colaboradores emprendedores, apasionados, innovadores y enfocados en el huésped. #Be Epic

El Gerente Corporativo de Ciberseguridad y Cumplimiento lidera la ejecución del programa corporativo de Seguridad de la Información, impulsando iniciativas de ciberseguridad, cumplimiento y gestión de riesgos que fortalezcan la resiliencia tecnológica de la organización.

Esta posición trabaja de manera cercana con equipos de Tecnología, Operaciones, Finanzas y proveedores estratégicos para implementar controles de seguridad, asegurar el cumplimiento de PCI DSS y otros marcos de referencia, así como promover una cultura de seguridad alineada con los objetivos del negocio.

Responsabilidades principales:

- Liderar la ejecución del programa corporativo de Seguridad de la Información y Cumplimiento.
- Dirigir iniciativas relacionadas con PCI DSS, gestión de riesgos y controles de seguridad.
- Supervisar la seguridad de infraestructura, redes, Azure, Microsoft 365, AWS y aplicaciones empresariales.
- Coordinar programas de gestión de vulnerabilidades, respuesta a incidentes y operaciones de SOC/MDR.
- Colaborar con equipos de TI, Desarrollo, SAP, Finanzas y Operaciones para fortalecer la postura de seguridad de la organización.
- Evaluar arquitecturas, riesgos y excepciones de seguridad, promoviendo soluciones técnicas sostenibles.
- Liderar y desarrollar al equipo de Seguridad de la Información, fomentando la mejora continua y la colaboración entre áreas.

Perfil y requisitos:

- Licenciatura o Ingeniería en Ciberseguridad, Tecnologías de la Información, Ciencias de la Computación, Ingeniería o carrera afín.
- Más de 8 años de experiencia en Seguridad de la Información, Ciberseguridad, Infraestructura, Seguridad en la Nube o funciones similares.
- Experiencia práctica en PCI DSS, incluyendo alcance técnico, controles, remediación y coordinación con auditores.
- Conocimientos sólidos en varias de las siguientes tecnologías:
- Azure
- Microsoft 365
- AWS
- SAP
- Seguridad de redes
- IAM / PAM
- Gestión de vulnerabilidades
- SOC / MDR
- Seguridad de aplicaciones y Sec Dev Ops
- Experiencia liderando equipos multidisciplinarios y proyectos complejos de seguridad.
- Excelentes habilidades de comunicación y liderazgo.
- Inglés avanzado (escrito y conversacional).
- Certificaciones como CISSP, CISM, CCSP, CRISC o equivalentes serán altamente valoradas.
- Experiencia en hotelería, turismo o empresas con operaciones distribuidas será considerada un plus.

Únete a la cadena hotelera de mayor crecimiento en el Caribe y forma parte de un equipo comprometido con la innovación, la excelencia y la seguridad de la información.

¡Postúlate ahora!