Analista Seguridad De La Información

Gi Group Holding; Santiago; On-site; CLP 12,000,000 - 20,000,000; Full time

Job summary

Gi Group Holding busca Analista de Seguridad de la Información para apoyar la implantación y el seguimiento de los lineamientos de seguridad. El rol colabora con áreas técnicas y de negocio para mantener controles y políticas actualizados, alineados al enfoque Zero Trust.

Entre las funciones destacan la gestión de vulnerabilidades, ejecución de ethical hacking y coordinación de auditorías de seguridad, con foco en entornos modernos de Microsoft y cumplimiento de ISO/IEC 27001, NIST CSF y OWASP.

Responsibilities

• Documentar y mantener políticas, procedimientos y controles de seguridad de la información.
• Ejecutar tareas operativas bajo lineamientos del CISO externo (60 horas/mes).
• Liderar procesos de ethical hacking (interno o externo), incluyendo gestión del alcance y remediaciones.
• Coordinar la gestión de vulnerabilidades (detección, evaluación y remediación).
• Supervisar auditorías de seguridad internas y externas.
• Implementar y monitorizar soluciones de Microsoft en entornos modernos (Entra ID, Intune, ZTNA, MDM).
• Promover cumplimiento de estándares como ISO/IEC 27001, NIST CSF, OWASP.

Job description

• Responsable de implementar, mantener y hacer seguimiento de los lineamientos de seguridad definidos por el CISO externo, colaborando con distintas áreas técnicas y de negocio. Tendrá un rol clave en el seguimiento de gestión de riesgos, vulnerabilidades, iniciativas de ethical hacking y en la implementación de controles de seguridad modernos, alineados al enfoque Zero Trust.

Responsabilidad

• Documentar y mantener políticas, procedimientos y controles de seguridad de la información.
• Ejecutar tareas operativas bajo lineamientos del CISO externo (60 horas/mes).
• Liderar procesos de ethical hacking (interno o externo), incluyendo gestión del alcance, ejecución y seguimiento de las tareas de remediación por parte de los equipos de desarrollo e infraestructura.
• Coordinar y dar seguimiento a procesos de gestión de vulnerabilidades (detección, evaluación, priorización y seguimiento a las remediaciones).
• Supervisar y coordinar auditorías internas y externas de seguridad.
• Implementar y monitorear soluciones de Microsoft en entornos modernos: Entra ID, Intune, Global Secure Access, ZTNA, MDM.
• Promover y dar soporte al cumplimiento de estándares como ISO/IEC 27001, NIST CSF, OWASP, entre otros.
• Apoyar en capacitaciones, campañas de concientización y reporting a la direcció

Analista Seguridad de la Información Las Condes, Metropolitana, Chile