Security Lead Senior

Toku; Chile; Presencial; CLP 42.000.000 - 60.000.000; Jornada completa

Descripción de la vacante

Toku busca un/a Cyber Security Lead Sr, apasionado por la ciberseguridad, para liderar la evolución de esta área en un equipo de más de 100 software engineers enfocados en producto.

El candidato ideal tendrá visión técnica, capacidad de priorizar, comunicar y colaborar con clientes y stakeholders de alto nivel; formará parte del Comité de Riesgos y liderará políticas y certificaciones (PCI, ISO27001) para asegurar el cumplimiento normativo en Chile, Brasil y México.

Formación

• Experiencia sólida en ciberseguridad orientada a productos y servicios digitales.
• Capacidad para definir, priorizar e ejecutar la estrategia de seguridad.
• Conocimiento de normativas y estándares aplicables en Chile, Brasil y México.

Responsabilidades

• Liderar el diseño de la estrategia de seguridad en desarrollo de producto.
• Gestión de un equipo de ciberseguridad y crecimiento del área (actualmente 2 personas).
• Definir e implementar políticas internas de seguridad (física, operativa y de la información).
• Gestión de certificaciones (PCI, ISO27001) y su plan de mejora continua.
• Asegurar cumplimiento de normativas y gestionar pruebas de vulnerabilidad y pentesting.

Conocimientos

Liderazgo en seguridad

Gestión de equipos

Comunicación con stakeholders

Pentesting

Certificaciones PCI/ISO27001

Prevención de fraudes

Educación

Título universitario en área relacionada

Descripción del empleo

En Toku, estamos buscando un/a Cyber Security Lead Sr, apasionado por la ciberseguridad para liderar la evolución esta área. Desde 2022 hemos avanzado en certificaciones clave (PCI desde 2022, ISO 27001 desde este año) y ahora buscamos a quien continue profundizando en ciberseguridad y logre que se viva en el día a día de un equipo de más de 100 software engineers, enfocados en producto. Buscamos a alguien con visión técnica, capacidad de priorizar con criterio y comunicarlo, y habilidad para relacionarse tanto con clientes como con stakeholders internos de alto nivel. Formará parte del Comité de Riesgos de Toku.

Buscamos a una persona motivada por unirse a un equipo de alto rendimiento, que siempre esté buscando maneras de mejorar nuestras prácticas de seguridad. Valoramos a personas curiosas, proactivas, que se adapten rápidamente a los cambios, que puedan pensar de manera creativa, disfruten trabajando en equipo y no tengan miedo de experimentar y desafiar el status quo.

Responsabilidades

• Liderar el diseño de la estrategia, definición e implementación de mejoras de seguridad en el desarrollo de producto.
• Liderar un equipo de ciberseguridad en crecimiento, actualmente de 2 personas.
• Definir e implementar políticas internas de seguridad (física, operativa y de la información).
• Gestionar la obtención y renovación de certificaciones (PCI, ISO 27001 y su plan de mejora continua).
• Asegurar el cumplimiento de la nueva ley chilena de ciberseguridad y de las normativas vigentes de Brasil y México.
• Gestionar el programa recurrente de pentesting y tests de vulnerabilidad (semestral o más frecuente), definiendo quién los ejecuta y por qué.
• Impulsar la seguridad de endpoints de la compañía.
• Gestionar y mitigar riesgos, participando activamente en el comité de riesgos de la empresa.
• Ser el punto de contacto técnico en ciberseguridad frente a clientes y equipos internos, incluyendo comunicación directa con el CTO y reuniones mensuales con CEO y Sr. VP.

Perfil ideal

1. +5 años de experiencia.
2. Conocimiento técnico sólido en pagos y flujo del dinero (idealmente en Chile, Brasil y/o Mexico): tarjetas, procesamiento, medios de pago, entre otros.
3. Experiencia obteniendo y/o manteniendo certificaciones PCI, ISO27001 o similares.
4. Experiencia creando e implementando políticas internas de seguridad.
5. Excelentes habilidades de comunicación y capacidad para trabajar en equipo.
6. Capacidad de promover cambios culturales y organizacionales.
7. Motivación y pasión por la tecnología y la ciberseguridad.
8. Autonomía, adaptabilidad y disponibilidad full-time.