Líder de Riesgos y Seguridad TI

Gamma Recruitment; Región Metropolitana de Santiago; Vor Ort; CLP 28.000.000 - 42.000.000; Vollzeit

Zusammenfassung

Gamma Recruitment busca un profesional senior en ciberseguridad para liderar la gestión de riesgos y la estrategia de vulnerabilidades en infraestructuras, nube y aplicaciones.

El candidato debe tener al menos 8 años de experiencia y 3 años liderando equipos, con dominio de NIST CSF/ISO 27001 y experiencia con Tenable y CSPM. Se valorará experiencia en multinacionales y entornos regulados. Interacción con stakeholders clave.

Qualifikationen

• Al menos 8 años de experiencia en ciberseguridad.
• Experiencia de al menos 3 años liderando equipos.
• Gestión de riesgos de ciberseguridad y programas de gestión de vulnerabilidades.
• Conocimiento de NIST CSF, ISO 27001 u otros marcos.
• Experiencia con Tenable y herramientas CSPM.
• Interacción con stakeholders técnicos y de negocio.
• Certificaciones CRISC, CISM o CISSP deseables.
• Experiencia en multinacionales y entornos regulados.

Aufgaben

• Liderar identificación, evaluación, tratamiento y seguimiento de riesgos.
• Mantener y evolucionar el marco de gestión de riesgos y apetito.
• Impulsar adopción de buenas prácticas y marcos de la industria.
• Liderar desarrollo del equipo de gestión de riesgos y vulnerabilidades.
• Coordinar con seguridad, arquitectura, desarrollo y operaciones.

Jobbeschreibung

Funciones:

• Liderar la identificación, evaluación, tratamiento y seguimiento de riesgos de ciberseguridad que puedan afectar los procesos, activos y servicios tecnológicos de la organización.
• Mantener y evolucionar el marco de gestión de riesgos y los criterios de apetito y tolerancia definidos por la compañía.
• Impulsar la adopción de buenas prácticas y marcos de referencia reconocidos en la industria para la gestión de riesgos de seguridad de la información.

Gestión de Vulnerabilidades

• Liderar la estrategia y ejecución del programa de gestión de vulnerabilidades sobre infraestructuras, entornos cloud y aplicaciones.
• Definir criterios de priorización, remediación y seguimiento, asegurando una gestión efectiva de los riesgos identificados.
• Coordinar con equipos de seguridad, arquitectura, desarrollo y operaciones para garantizar la cobertura de evaluación, corrección y validación de vulnerabilidades.

Gestión de Riesgos de Terceros y Tecnologías Emergentes

• Evaluar y supervisar riesgos asociados a proveedores, socios tecnológicos y servicios de terceros.
• Identificar riesgos emergentes derivados de nuevas tecnologías, servicios digitales y tendencias del entorno tecnológico.
• Promover mecanismos de monitoreo y control que contribuyan a fortalecer la resiliencia de la organización.

Liderazgo y Desarrollo de Equipo

• Liderar y acompañar el desarrollo profesional de un equipo especializado en gestión de riesgos y vulnerabilidades.
• Definir prioridades, asignar recursos y asegurar el cumplimiento de los objetivos del área.
• Fomentar una cultura de mejora continua, colaboración y excelencia técnica.

Requisitos

• Al menos 8 años de experiencia en ciberseguridad.
• Experiencia de al menos 3 años liderando equipos de trabajo.
• Sólida experiencia en gestión de riesgos de ciberseguridad y programas de gestión de vulnerabilidades.
• Conocimiento y aplicación de marcos de referencia como NIST CSF, ISO 27001 o similares.
• Experiencia con plataformas de gestión de vulnerabilidades (Tenable o equivalentes).
• Experiencia en entornos cloud y herramientas de gestión de postura de seguridad (CSPM).
• Capacidad para interactuar con stakeholders técnicos y de negocio, liderando iniciativas de alcance transversal.
• Software GRC (deseable Archer).
• Deseable certificaciones: CRISC, CISM, CISSP.
• Deseable experiencia en multinacionales y en industrias reguladas (financiera o retail-financiera).