Experto Ciber Seguridad

AIRA Virtual; Santiago; On-site; CLP 15,000,000 - 21,000,000; Full time

Job summary

AIRA Virtual busca un Experto en Ciberseguridad para fortalecer la gestión de riesgos, gobierno y cumplimiento, integrando IA y automatización para asegurar los estándares regulatorios.

El rol implica implementar y supervisar marcos como NIST CSF 2.0, ISO 27001 y CIS Controls, gestionar riesgos cibernéticos y dirigir planes de remediación, con foco en la cultura de seguridad y la colaboración con proveedores. Se valora CISSP y Lead Implementer; conocimiento de Chile.

Qualifications

• Certificación CISSP o ISO/IEC 27001 Lead Implementer/Lead Auditor obligatorio.
• Conocimientos en gestión de riesgos de ciberseguridad y terceros; normas NIST e ISO; metodología FAIR.
• Conocimiento de herramientas GRC como Archer o equivalentes.
• Deseable conocimiento de la Ley Marco de Ciberseguridad de Chile.

Responsibilities

• Implementar y supervisar controles y marcos de gobierno de ciberseguridad.
• Gestionar riesgos cibernéticos, evaluaciones de madurez y análisis FAIR/IA.
• Liderar cumplimiento regulatorio, auditorías y planes de remediación.
• Diseñar programa de cultura y concientización en seguridad.
• Gestionar riesgos de terceros y proveedores, SLAs y KPIs.
• Mentorizar y transferir conocimiento al equipo de Seguridad de la Información.

Skills

Gestión de riesgos

Gobierno y cumplimiento

Liderazgo

Capacitación y mentoring

Education

CISSP

ISO/IEC 27001 Lead Implementer

ISO/IEC 27001 Lead Auditor

CISM

Tools

Archer

Herramientas GRC

Job description

Misión

Descripción

¿Te mueve colaborar, desafiar lo establecido y crecer con propósito?

Fortalecer la ciberseguridad de la organización mediante la gestión de riesgos, gobierno y cumplimiento, integrando IA y automatización, asegurando estándares regulatorios y promoviendo una cultura de seguridad alineada al negocio.

Conoce qué desafíos te esperan en la posición de Experto Ciber Seguridad.

• Implementarás y supervisarás controles y marcos de gobierno de ciberseguridad, alineados a estándares como NIST CSF 2.0, ISO 27001, CIS Controls y MITRE.
• Gestionarás integralmente los riesgos cibernéticos, realizando evaluaciones de madurez, análisis cuantitativos y cualitativos, y utilizando FAIR e IA para apoyar su evaluación.
• Liderarás el cumplimiento regulatorio, auditorías, planes de remediación y gestión de evidencias en materia de ciberseguridad.
• Diseñarás y gestionarás el programa de cultura y concientización en ciberseguridad, incluyendo capacitación, simulaciones y métricas de comportamiento seguro.
• Gestionarás los riesgos de terceros y proveedores críticos, desde su evaluación hasta el seguimiento de controles, SLA, KPI/KRI e incidentes.
• Entregarás mentoring, coaching y transferencia de conocimiento al equipo de Seguridad de la Información.

Qué necesitamos de ti

Certificación mínima: contar con CISSP o ISO/IEC 27001 Lead Implementer/Lead Auditor. Se valoran certificaciones adicionales como CISM, FAIR-U, CGEIT o COBIT.

Conocimientos clave: gestión de riesgos de ciberseguridad y terceros, frameworks NIST e ISO, metodología FAIR, assessments de madurez, gestión de Risk Register y planes de tratamiento.

Manejo de herramientas GRC como Archer o similares.

Deseable conocimiento de la Ley Marco de Ciberseguridad de Chile.