Oficial de Seguridad de la Información

Ref: 17754- Oficial de Seguridad de la Información
Descripción de la EmpresaImportante institución Financiera
Objetivos Generales del PuestoLa posición tendrá como principal responsabilidad liderar, coordinar y supervisar la estrategia de Seguridad de la Información, asegurando la implementación de políticas, estándares y controles, así como la adecuada gestión de los riesgos tecnológicos y de ciberseguridad.Será responsable de promover una cultura de seguridad dentro de la organización y de garantizar el cumplimiento de los requerimientos regulatorios y normativos aplicables, trabajando en estrecha coordinación con equipos técnicos, áreas de negocio, proveedores, auditoría y alta gerencia.
Tareas Liderar la gestión integral de Seguridad de la Información y Ciberseguridad. Diseñar, implementar y supervisar políticas, estándares, procedimientos y controles de seguridad. Elaborar, implementar y gestionar el Plan Institucional de Seguridad de la Información (PISI). Identificar, evaluar y gestionar riesgos tecnológicos y de seguridad de la información. Supervisar la implementación y gestión de controles relacionados con accesos, vulnerabilidades, monitoreo y detección de amenazas. Gestionar aspectos de seguridad en infraestructuras híbridas y entornos Cloud, así como controles asociados a DevSecOps y automatización. Coordinar auditorías internas y externas y realizar el seguimiento de planes de acción.
Estudios Título universitario en Ingeniería Informática, Sistemas, Telecomunicaciones o carreras afines. Se valorará especialmente contar con Posgrado o Máster en Seguridad Informática, Ciberseguridad o disciplinas relacionadas.
Idiomas Inglés técnico, especialmente para lectura y comprensión de documentación especializada.
CursosContar con certificaciones y conocimientos en estándares y marcos de referencia como: ISO/IEC 27001 NIST PCI DSS CISSP CISM CEH CompTIA Security+ ITIL v4 (valorado)Certificaciones técnicas en Ethical Hacking y Pentesting, tales como OSCP, eJPT, PNPT, eWPT, entre otras.
Experiencia Buscamos profesionales con experiencia comprobable en Ciberseguridad y Seguridad de la Información, preferentemente en entornos financieros, tecnológicos o altamente regulados. Será valorada la experiencia en auditoría y cumplimiento normativo, protección de datos, continuidad y resiliencia operativa, junto con capacidad para gestionar proyectos y proveedores especializados. Se requiere experiencia en gestión de riesgos y controles de seguridad, gestión de accesos, monitoreo y detección de amenazas, vulnerabilidades y respuesta a incidentes, así como conocimientos de seguridad en redes, aplicaciones, ambientes Cloud e híbridos.Otros Orientamos la búsqueda a una persona con visión estratégica y capacidad de liderazgo, que combine sólidos conocimientos técnicos con una mirada integral del negocio.