Consultor Senior de Riesgo Tecnológico y Ciberseguridad (GRC)

Infinito Consultores; Santiago; Vor Ort; CLP 28.000.000 - 56.000.000; Vollzeit

Zusammenfassung

Infinito Consultores busca un Consultor Senior de Riesgo Tecnológico y Ciberseguridad (GRC) para liderar diagnósticos, evaluaciones de riesgos y planes de remediación en clientes del sector financiero.

El perfil combina gestión de riesgos, ciberseguridad y cumplimiento normativo (CMF, ISO/NIST). Se valorará experiencia en auditorías y respuestas a requerimientos regulatorios, con enfoque en la mejora de controles y continuidad del negocio.

Qualifikationen

• 7+ años de experiencia profesional relevante en consultoría, riesgo tecnológico, seguridad de la información o auditoría TI.
• 5+ años en instituciones financieras o reguladas, o ejecutando proyectos para ellas.
• Experiencia diagnósticos, evaluaciones de riesgos y planes de remediación.
• Capacidad para entrevistas, analizar evidencia, elaborar informes y presentar hallazgos.

Aufgaben

• Realizar diagnósticos y evaluaciones de riesgos y controles.
• Conducir entrevistas, analizar evidencia, elaborar informes y presentar hallazgos y recomendaciones.
• Desarrollar planes de remediación y seguimiento de observaciones.
• Participar en auditorías y fiscalizaciones de CMF y preparación de antecedentes.

Kenntnisse

GRC

Riesgo operacional

Seguridad TI

Auditoría TI

Continuidad del negocio

Cumplimiento CMF

Ciberseguridad

ISO 27001

Ausbildung

CISA

CISM

CRISC

CISSP

ISO 27001 Lead Auditor

Tools

SIEM

EDR/XDR

Firewalls

IAM

SOC

Jobbeschreibung

Nos encontramos en busqueda de un Consultor Senior de Riesgo Tecnológico y Ciberseguridad (GRC)

El perfil que buscamos es el siguiente:

Experiencia y capacidades

• Al menos 7 años de experiencia profesional relevante en consultoría, riesgo tecnológico, seguridad de la información, ciberseguridad, auditoría TI, continuidad del negocio o prevención de fraude.
• Dentro de esa trayectoria, al menos 5 años de experiencia comprobable en instituciones financieras o entidades reguladas, o ejecutando proyectos de consultoría para estas organizaciones.
• Experiencia realizando diagnósticos, evaluaciones de riesgos y controles, análisis de brechas y planes de remediación.
• Capacidad para conducir entrevistas, analizar evidencia, elaborar informes y presentar hallazgos y recomendaciones.
• Se valorará especialmente la participación directa en auditorías y fiscalizaciones de la CMF, incluyendo preparación de antecedentes, atención de requerimientos y seguimiento de observaciones.

Conocimientos y especialidades

Buscamos perfiles complementarios, con una base sólida en gestión de riesgos y controles, y profundidad en una o más de estas líneas:

• Riesgo y cumplimiento: Modelos de gobierno de Riesgo operacional, sistemas GRC, normativa CMF y RAN aplicable, especialmente capítulos 1-13, 20-7, 20-8, 20-9 y 20-10; NIST CSF 2.0, ISO 27001, ISO 27002 e ISO 31000. Experiencia demostrable en Seguridad de la Información, Riesgo Tecnologico y Riesgo en Proveedores.
• Ciberseguridad técnica: evaluación de controles y tecnologías como SIEM, EDR/XDR, firewalls, gestión de identidades y accesos, seguridad de nube, aplicaciones y APIs; conocimiento de OWASP y MITRE ATT&CK y gestion de vulnerabilidades. Conocimientos de Ciber Inteligencia y SOC (ejecución o auditoría).
• Continuidad y resiliencia: ISO 22301, análisis de impacto al negocio, planes de continuidad, recuperación tecnológica y ejercicios de crisis.
• Fraude y medios de pago: riesgos de fraude digital, autenticación, monitoreo transaccional y evaluación de controles preventivos y detectivos.

Se valorará experiencia en PCI DSS e interpretación de informes SOC 2 Tipo II, según la especialidad. No esperamos que cada candidato domine todas las líneas; nos interesa conformar un equipo con capacidades complementarias.

Formación y certificaciones

• Título profesional afín y, deseablemente, certificaciones como CISA, CISM, CRISC, CISSP, ISO 27001 Lead Auditor/Lead Implementer, certificaciones de continuidad, CFE o certificaciones técnicas pertinentes. CISSP no será excluyente si la experiencia práctica es sólida y verificable.
• Deseable haber sido gerente o subgerente, contar con cartera de clientes para asumir metas comerciales. La prioridad es la capacidad de ejecución, el criterio profesional y la calidad del trabajo.

Para cada candidato, sería útil contar con un resumen de su especialidad principal, experiencia en entidades reguladas, proyectos relevantes, participación en procesos de revisión de la CMF, certificaciones, expectativas de renta y disponibilidad.