Consultor senior en ciberseguridad

Descripción del puesto Como Consultor/a senior en ciberseguridad, liderarás proyectos de seguridad para distintos clientes, asesorándoles en la protección de sus sistemas, aplicaciones y datos. En tu día a día, realizarás análisis de riesgos, evaluaciones de vulnerabilidades, definición de planes de mejora y diseño de arquitecturas seguras. Participarás en reuniones con clientes, redactarás informes técnicos y ejecutivos, y coordinarás la implantación de medidas de seguridad junto con equipos internos y externos. También colaborarás en la respuesta ante incidentes de seguridad, proponiendo acciones correctivas y preventivas. Este es un puesto a jornada completa con modalidad híbrida, combinando trabajo presencial en Providencia y trabajo desde casa.RequisitosExperiencia y capacidadesAl menos 7 años de experiencia profesional relevante en consultoría, riesgo tecnológico, seguridad de la información, ciberseguridad, auditoría TI, continuidad del negocio o prevención de fraude.Dentro de esa trayectoria, al menos 5 años de experiencia comprobable en instituciones financieras o entidades reguladas, o ejecutando proyectos de consultoría para estas organizaciones.Experiencia realizando diagnósticos, evaluaciones de riesgos y controles, análisis de brechas y planes de remediación.Capacidad para conducir entrevistas, analizar evidencia, elaborar informes y presentar hallazgos y recomendaciones.Se valorará especialmente la participación directa en auditorías y fiscalizaciones de la CMF, incluyendo preparación de antecedentes, atención de requerimientos y seguimiento de observaciones. 2. Conocimientos y especialidades Buscamos perfiles complementarios, con una base sólida en gestión de riesgos y controles, y profundidad en una o más de estas líneas:Riesgo y cumplimiento: Modelos de gobierno de Riesgo operacional, sistemas GRC, normativa CMF y RAN aplicable, especialmente capítulos 1-13, 20-7, 20-8, 20-9 y 20-10; NIST CSF 2.0, ISO 27001, ISO 27002 e ISO 31000. Experiencia demostrable en Seguridad de la Información, Riesgo Tecnológico y Riesgo en Proveedores.Ciberseguridad técnica: evaluación de controles y tecnologías como SIEM, EDR/XDR, firewalls, gestión de identidades y accesos, seguridad de nube, aplicaciones y APIs; conocimiento de OWASP y MITRE ATT&CK y gestión de vulnerabilidades. Conocimientos de Ciber Inteligencia y SOC (ejecución o auditoría).Continuidad y resiliencia: ISO 22301, análisis de impacto al negocio, planes de continuidad, recuperación tecnológica y ejercicios de crisis.Fraude y medios de pago: riesgos de fraude digital, autenticación, monitoreo transaccional y evaluación de controles preventivos y detectivos. Se valorará experiencia en PCI DSS e interpretación de informes SOC 2 Tipo II, según la especialidad. No esperamos que cada candidato domine todas las líneas; nos interesa conformar un equipo con capacidades complementarias.3.Formación y certificacionesTítulo profesional afín y, deseablemente, certificaciones como CISA, CISM, CRISC, CISSP, ISO 27001 Lead Auditor/Lead Implementer, certificaciones de continuidad, CFE o certificaciones técnicas pertinentes. CISSP no será excluyente si la experiencia práctica es sólida y verificable.Deseable contar con cartera de clientes para asumir metas comerciales. La prioridad es la capacidad de ejecución, el criterio profesional y la calidad del trabajo.