Especialista en seguridad de la información y ciberseguridad

Descripción del cargo

¿Te apasiona la ciberseguridad y la seguridad de la información, la gestión de riesgos y la construcción de entornos tecnológicos seguros? Esta oportunidad es para ti.

Buscamos un(a) Especialista en Seguridad de la Información y Ciberseguridad que lidere la evolución de nuestro Sistema de Gestión de Seguridad de la Información (SGSI) y contribuya activamente al fortalecimiento de nuestros procesos, productos y servicios.

¿Cuál será tu reto?

Serás responsable de liderar técnicamente la estrategia de seguridad de la información de nuestra organización, asegurando la implementación y mejora continua de controles alineados con estándares como ISO/IEC 27001 y NIST CSF. Además, acompañarás a equipos internos, proyectos y clientes en la gestión de riesgos, vulnerabilidades e incidentes de seguridad, contribuyendo al mantenimiento del informe ISAE 3402 y al avance hacia la certificación ISO/IEC 27001.

Principales responsabilidades

-Mantener y fortalecer la matriz de riesgos, el inventario de controles y los planes de tratamiento de seguridad.
-Presentar indicadores e informes de gestión al Comité de Seguridad y a la Alta Dirección.
-Acompañar el ciclo de desarrollo de software, revisando controles de autenticación, autorización, APIs, gestión de credenciales y segregación de ambientes.
-Gestionar vulnerabilidades identificadas mediante pruebas SAST, DAST y pentesting, garantizando su adecuada remediación.
-Liderar la gestión de incidentes de seguridad, incluyendo análisis de causa raíz, seguimiento y lecciones aprendidas.
-Evaluar proveedores, responder cuestionarios de seguridad (RFI) y atender requerimientos de clientes.
-Definir y supervisar controles críticos de acceso, cuentas privilegiadas y autenticación multifactor (MFA).
-Coordinar pruebas y ejercicios de continuidad del negocio (BCP/DRP).
-Acompañar auditorías internas y externas, realizando seguimiento a hallazgos y planes de acción.

Lo que buscamos, requisitos indispensables:

-Profesional en Ingeniería de Sistemas, Informática, Telecomunicaciones, Electrónica o carreras afines.
-Especialización en Seguridad de la Información o Ciberseguridad culminada (Excluyente).
-Tarjeta profesional vigente.
-Mínimo 5 años de experiencia en Seguridad de la Información, con al menos 2 años en empresas de tecnología o desarrollo de software.
-Experiencia en implementación y gestión de controles bajo ISO/IEC 27001 y/o NIST CSF.
-Experiencia en gestión de vulnerabilidades y respuesta a incidentes.
-Conocimientos en seguridad del ciclo de desarrollo de software (Secure SDLC, SAST, DAST y seguridad de APIs).
-Certificación ISO/IEC 27001 Lead Implementer o Lead Auditor.


Valoramos adicionalmente

-Conocimiento en gobierno y controles para el uso seguro de Inteligencia Artificial.
-Experiencia en auditorías de atestiguamiento o procesos de certificación ISO/IEC 27001.
-Conocimientos en seguridad cloud (AWS, Azure o GCP), IAM y gestión de identidades.
-Experiencia en gestión de riesgos bajo ISO 31000.
-Conocimientos en privacidad y protección de datos personales.
-Experiencia trabajando con equipos de Desarrollo, DevOps o DevSecOps.

Competencias clave
-Pensamiento estratégico y toma de decisiones basada en riesgos.
-Comunicación efectiva con equipos técnicos y de negocio.
-Capacidad de influencia y trabajo transversal.
-Autonomía, organización y orientación a resultados.
-Liderazgo y gestión de proyectos.

¿Te interesa?
Si cumples con el perfil y quieres asumir un rol de alto impacto en una compañía de tecnología en constante crecimiento, ¡postúlate y hagamos equipo!