Analista de Ciberseguridad.

Confidencial; Santiago; On-site; CLP 18,000,000 - 30,000,000; Full time

Job summary

Laborum busca Analista de Ciberseguridad para gestionar la seguridad de la información y el cumplimiento normativo de la empresa en Chile.

Las funciones incluyen diseñar y mantener SGSI, gestionar incidentes, vulnerabilidades y riesgos de terceros, así como coordinar auditorías y capacitaciones al personal.

Qualifications

• Formación: Ingeniería en Informática, Ciberseguridad o afín.
• Experiencia: 4+ años en seguridad de la información, ideal en banca/retail.
• Certificaciones deseables: ISO 27001 Lead/Auditor, CISSP, CISM o CompTIA Security+.
• Conocimientos: CMF, NIST CSF y CIS Controls.
• Herramientas: SIEM, EDR, Microsoft Entra ID/Defender, FortiGate/FortiAnalyzer.

Responsibilities

• Diseñar y mantener el SGSI (ISO 27001) con políticas, procedimientos y matriz de riesgos.
• Gestionar incidentes y notificar al CSIRT Nacional.
• Gestionar brechas de datos ante la Agencia de Protección de Datos.
• Gestionar vulnerabilidades: escaneos, pentests, remediación y parches.
• Gestión del riesgo de terceros y proveedores.
• Responder auditorías y requerimientos de clientes bancarios (CMF RAN 20-10).
• Supervisar controles de identidad y acceso: MFA, privilegios y revisiones.
• Monitorear SOC/SIEM y plan de respuesta a incidentes y continuidad.
• Liderar concienciación y capacitación del personal.
• Reportar indicadores de riesgo a la gerencia TI.

Skills

Conocimientos CMF/ISO

Gestión de incidentes

Gestión de riesgos

Concienciación y capacitación

Education

Ingeniería en Informática o Ciberseguridad

Tools

SIEM

EDR

Microsoft Entra ID/Defender

FortiGate/FortiAnalyzer

Job description

Empresa lider en seguridad requiere Analista de Ciberseguridad, quien tendrá como función principal, gestionar la seguridad de la información y el cumplimiento normativo de la empresa.

Funciones principales:

• Diseñar y mantener el SGSI (ISO 27001) con sus políticas, procedimientos y matriz de riesgos.
• Gestionar incidentes y notificar al CSIRT Nacional dentro de los plazos de la Ley 21.663.
• Gestionar brechas de datos personales ante la Agencia de Protección de Datos.
• Gestionar vulnerabilidades: escaneos, pentests, seguimiento de remediación y parches.
• Gestionar el riesgo de terceros y proveedores.
• Responder auditorías y requerimientos de clientes bancarios (CMF RAN 20-10, cuestionarios de seguridad).
• Supervisar controles de identidad y acceso: MFA, privilegios y revisiones periódicas.
• Mantener el monitoreo SOC/SIEM y el plan de respuesta a incidentes y continuidad (BCP/DRP).
• Liderar la concientización y capacitación del personal.
• Reportar indicadores de riesgo a la gerencia TI.

Requisitos:

• Formación: Ingeniería en Informática, Ciberseguridad o carrera afín.
• Experiencia: 4 años o más en seguridad de la información, idealmente en banca, retail o servicios a clientes regulados.
• Certificaciones deseables: ISO 27001 Lead /Auditor, CISSP, CISM o CompTIA Security+.
• Conocimientos:
  • Leyes 21.663, 21.719 y 19.628, y normativa CMF.
  • Marcos NIST CSF y CIS Controls.
  • Herramientas: SIEM, EDR, Microsoft Entra ID/Defender, FortiGate/FortiAnalyzer.