Consultor GRC

Insside Ciberseguridad; Santiago; Hybrid; CLP 12,000,000 - 18,000,000; Full time

Job summary

Insside Ciberseguridad busca un Consultor GRC con experiencia práctica en cumplimiento normativo, gestión de riesgos y controles técnicos de seguridad. La modalidad de trabajo es híbrida, y se valorará experiencia en marcos PCI DSS, ISO 27001, NIST CSF y CIS Controls.

Se requiere al menos 3 años de experiencia en proyectos GRC o auditoría de seguridad, con capacidad de coordinar auditorías y diseñar programas de remediación.

Qualifications

• Graduado o estudiante de Ingeniería en Sistemas/Informática/Ciberseguridad.
• Mínimo 3 años de experiencia en proyectos GRC o auditoría de seguridad.
• Conocimientos en PCI DSS, ISO 27001/27002, NIST CSF, CIS/SOC 2/COBIT/ITIL/GDPR; LGPD o similares.
• Experiencia en evaluaciones de madurez, gestión de riesgos y remediación.
• Capacidad para colaborar con TI, Seguridad, Legal y Negocio.

Responsibilities

• Participar en proyectos de evaluación, implementación y certificación bajo PCI DSS, ISO 27001, NIST CSF y CIS Controls.
• Ejecutar evaluaciones de madurez, gestión de riesgos y brechas de cumplimiento (GAP Assessments).
• Coordinar auditorías internas y externas relacionadas con seguridad y cumplimiento.
• Asesorar en el diseño de programas de cumplimiento y planes de remediación.
• Realizar análisis de riesgos tecnológicos, de terceros y procesos críticos.
• Colaborar con TI, Seguridad, Legal y Negocio para integrar gestión de riesgos.
• Supervisar evidencia de cumplimiento para auditorías y certificaciones (PCI-DSS, ISO 27001, NIST).
• Mantenerse actualizado sobre regulaciones y tendencias en ciberseguridad y privacidad.
• Capacitar a equipos técnicos y de negocio en buenas prácticas de seguridad y cumplimiento.
• Trabajar con equipos para asegurar cumplimiento en entornos cloud (AWS, Azure, GCP).

Skills

GRC

Gestión de riesgos

Auditoría de seguridad

Cumplimiento normativo

Controles de seguridad

Capacitación en seguridad

Nube (AWS/Azure/GCP)

Education

Ingeniería en Sistemas

Ciberseguridad

Tools

PCI DSS

ISO 27001/27002

NIST CSF

CIS Controls

SOC 2

COBIT

ITIL

GDPR

Job description

Estamos en la búsqueda de un/a Consultor GRC con experiencia práctica en cumplimiento normativo, gestión de riesgos y controles técnicos de seguridad.

Modalidad de trabajo:Híbrida

Responsabilidades principales:

• Participar enproyectos de evaluación, implementación y certificación bajo los estándares PCI DSS, ISO 27001, NIST CSF, CIS Controls y similares.
• Ejecutar evaluaciones de madurez, gestión de riesgos y brechas de cumplimiento (GAP Assessments).
• Coordinar y ejecutar actividades de auditoría interna y externa relacionadas con la seguridad y cumplimiento normativo.
• Asesorar en el diseño de programas de cumplimiento y planes de remediación.
• Realizar análisis de riesgos tecnológicos, de terceros y de procesos críticos de negocio.
• Colaborar con áreas de TI, Seguridad, Legal y Negocio para integrar la gestión de riesgos en la operación.
• Supervisar y validar la evidencia de cumplimiento para auditorías y certificaciones (PCI-DSS, ISO 27001, NIST, entre otros).
• Mantenerse actualizado sobre regulaciones, estándares y tendencias en ciberseguridad y privacidad.
• Capacitar a equipos técnicos y de negocio en buenas prácticas de seguridad y cumplimiento.
• Trabajar con equipos técnicos para asegurar el cumplimiento en entornos cloud (AWS, Azure, GCP).

Requisitos mandatorios:

• Estar graduado/a y/o ser estudiante de Ingeniería en Sistemas, Informática, Ciberseguridad o carreras afines.
• Contar con al menos 3años de experiencia comprobada en proyectos GRC o auditoría de seguridad, y: gestión de riesgos y continuidad del negocio, auditorías técnicas sobre sistemas de TI, validación y/o implementación de controles técnicos y herramientas de seguridad, tecnologías de seguridad en la nube.
• Tener conocimientos en diversos marcos normativos/frameworks: PCI DSS (evaluaciones, cumplimiento, remediación, validación SAQ/RoC), ISO 27001/27002 (implementación de SGSI, auditorías, SoA, controles Annex A), NIST Cybersecurity Framework / NIST 800-53, Controles CIS / SOC 2 / COBIT / ITIL / GDPR (deseable), Protección de datos personales y privacidad (ideal conocimiento de normativas locales como LGPD, GDPR o similares).

Deseables:

• Haber realizado certificaciones relevantes en el negocio (CISA, CISM, CRISC, ISO 27001 Lead Implementer/Auditor, QSA, PCI ISA, CompTIA Security+, CISSP o equivalentes.), y/o algún posgrado orientado a Seguridad o GRC.