Líder de Riesgo y Seguridad en Proyectos

Transbank; Santiago; Presencial; CLP 8.000.000 - 12.000.000; Jornada completa

Descripción de la vacante

Transbank busca un líder para la gestión integral de Riesgo y Seguridad en proyectos e iniciativas. Deberá identificar, evaluar y tratar riesgos operacionales, tecnológicos, ciberseguridad y regulatorios a lo largo del ciclo de vida de las iniciativas.

Buscamos 6–8 años de experiencia en riesgo, seguridad de la información o ciberseguridad en entornos regulados. Se espera conocimiento de normativas CMF y marcos de seguridad, con capacidad de influir en equipos y promover DevSecOps.

Formación

• Gestión de Riesgo Operacional
• Gestión de Riesgo Tecnológico
• Seguridad de la Información
• Normativa CMF para la industria financiera
• Desarrollo Seguro
• Arquitecturas de Seguridad
• Seguridad Aplicativa
• Conocimiento de ISO 31000 – COBIT5 – ISO 27.001 - ISO 22.301 - NIST

Responsabilidades

• Liderar la gestión integral de Riesgo y Seguridad en Proyectos e iniciativas de Transbank, velando por identificar, evaluar y tratar riesgos a lo largo del ciclo de vida de las iniciativas.
• Promover prácticas de desarrollo seguro y cumplimiento normativo.
• Asegurar que las medidas de seguridad se integren en fases tempranas de los proyectos y que los diseños cumplan con estándares corporativos.
• Manejar riesgos críticos de seguridad y mantener alineación con la estrategia de Riesgo y Seguridad de la Información.
• Fomentar cultura DevSecOps y supervisar pipelines CI/CD para seguridad.
• Diseñar dashboards de reportería de gestión de riesgos dirigidos a la Alta Administración.

Descripción del empleo

Sé parte de la evolución de los pagos digitales ¡Únete a nuestro equipo!

En Transbank buscamos personas que quieran aportar nuevas miradas, desafiar lo establecido y ser parte de una compañía en plena transformación y expansión, que sigue impulsando la evolución de los medios de pago en Chile.

Con más de 37 años de trayectoria, hemos sido parte de la evolución del ecosistema de pagos, combinando tecnología, experiencia y excelencia para desarrollar soluciones que impactan el día a día de millones de personas y comercios a lo largo del país. Hoy seguimos avanzando hacia nuevos desafíos, con la convicción de que el futuro se construye con talento diverso, colaboración y propósito.

¿Tu misión?

Liderar la gestión integral de Riesgo y Seguridad en Proyectos e iniciativas de Transbank, velando porque los riesgos operacionales, tecnológicos, de ciberseguridad y regulatorios sean identificados, evaluados, tratados y monitoreados durante todo el ciclo de vida de las iniciativas, promoviendo prácticas de desarrollo seguro, cumplimiento normativo y una gestión del riesgo dentro del apetito al riesgo definido por la organización.

Funciones:

• 1- Habilitar la gestión de proyectos de la compañía, gestionando las evaluaciones de riesgo a través de la identificación, análisis, valoración y tratamiento de riesgos tecnológicos y no tecnológicos, en orden a mantener el nivel de riesgo controlado de acuerdo a la normativa de riesgo de Transbank.
• 2- Aplicación de artefactos de riesgo en proyectos y análisis de resultados entregando feedback y guiando a los equipos de proyectos.
• 3- Asesorar a los distintos generadores de iniciativas, guiando las acciones para que las mismas no inyecten niveles de riesgos por sobre los niveles aceptables, con una mirada holística de los riesgos, considerando tanto aspectos tecnológicos como no tecnológicos.
• 4- Velar por la actualización de las matrices de riesgo de procesos de negocios por cambios derivados de los proyectos en los pasos a producción, apoyando a los dueños de procesos y líderes de iniciativas.
• 5- Velar por el cumplimiento y adherencia al Marco Normativo interno y externo de Gestión de Riesgos y Seguridad, procurando mejora continua del mismo.
• 6- Integración temprana de seguridad en proyectos: Garantizar que los equipos de desarrollo implementen prácticas de seguridad desde las fases iniciales, validando que los diseños y configuraciones cumplan con los estándares establecidos y/o marco normativo de la compañía.
• 7- Gestión de riesgos críticos de seguridad: Verificar la identificación, priorización y mitigación efectiva de riesgos, asegurándose de que los más críticos estén alineados con la estrategia general de riesgo y Seguridad de la Información.
• 8- Promover la cultura, capacitación y concientización del riesgo. Incluyendo Promoción de la cultura DevSecOps: Supervisar la integración de seguridad en los pipelines de CI/CD y fomentar la adopción de una cultura DevSecOps a través de capacitación y apoyo continuo a los equipos de desarrollo.
• 9- Mantener actualizado los planes de acción que se hayan definido para la mitigación de riesgos.
• 10- Diseño y preparación de dashboard de reportería de la gestión de riesgos en proyectos dirigidos a la Alta Administración.
• 11- Atender solicitudes especiales en materias de Riesgo que sean necesarias de abordar.
• 12- Alineación estratégica y colaboración: Actuar como enlace entre las áreas de seguridad, Riesgo, fraude y los equipos de proyectos y desarrollo. Asegurando una comunicación fluida, entregando y clarificando los lineamientos de seguridad y riesgos alineados con los objetivos estratégicos de la organización.
• 13- Realizar controles de revisión de evidencias posterior al paso a producción para confirmar cumplimiento de Seguridad.

1- Conocimientos

• Gestión de Riesgo Operacional
• Gestión de Riesgo Tecnológico
• Seguridad de la Información
• Normativa CMF para la industria financiera.
• Desarrollo Seguro.
• Arquitecturas de Seguridad.
• Seguridad Aplicativa.
• Deseable: Conocimiento de la Industria Medios de Pago - ISO 31000 – COBIT5 – ISO27.001 - ISO22.301 - NIST.

2- Experiencia

• 6 a 8 años de experiencia en gestión de riesgos, seguridad de la información, ciberseguridad o proyectos tecnológicos.
• Experiencia en organizaciones reguladas o industria financiera.
• Ingeniero Civil Industrial, Ingeniero Informático, Contador Auditor, Ingeniero en Información y Control de Gestión o equivalente
• Mirada holística de riesgos (tecnológicos y no tecnológicos)
• Adaptación al cambio
• Generador de mejora continua
• Negociación e influencia
• Capacidad analítica y razonamiento lógico de investigación y resolución de problemas en forma eficiente.
• Capacidad para tomar decisiones en forma autónoma.
• Pro actividad e iniciativa
• Compromiso y colaboración.

Ser parte de una empresa que confía en tus capacidades y que, apuesta por tu desarrollo, desafiándote a pensar más allá.

Una cultura flexible donde puedes ser tú misma/o, donde la comodidad y el dresscode lo eliges tú.

Múltiples beneficios para equilibrar la vida familiar y laboral, donde nos preocupamos por tu bienestar integral.

Trabajar con propósito, en una empresa que impacta a lo largo del país.

Somos un equipo diverso, donde distintas experiencias, ideas y perspectivas nos permiten seguir creciendo y transformándonos.

Súmate al cambio y ¡sigamos creciendo juntos!

Esta oferta laboral se rige bajo la Ley N.º 21.015 que incentiva la inclusión de personas con discapacidad al mundo laboral.