Senior Information Security Analyst

ProntoPaga; Santiago; Presencial; CLP 65.000.000 - 90.000.000; Jornada completa

Descripción de la vacante

ProntoPaga busca un profesional con sólida experiencia en Seguridad de la Información para fortalecer la gobernanza, el riesgo y el cumplimiento. El rol implica liderar el SGSI, coordinar auditorías y asegurar que las prácticas de seguridad se alineen con objetivos del negocio y regulaciones.

Se requiere experiencia en ISO/IEC 27001 y PCI DSS, gestión de identidades y seguridad en entornos cloud, así como habilidades analíticas y de liderazgo en un entorno regulado.

Formación

• Mínimo 5 años de experiencia en Seguridad de la Información y/o Ciberseguridad.
• Experiencia en gobierno, riesgo y cumplimiento (GRC) o segunda línea de defensa.
• Conocimientos en normas ISO/IEC 27001, PCI DSS y frameworks de ciberseguridad.
• Capacidad para liderar auditorías, evaluaciones y certificaciones.
• Conocimiento de gestión de identidades y controles de acceso (IAM).
• Inglés técnico intermedio o superior.

Responsabilidades

• Administrar, mantener y mejorar el SGSI conforme a ISO/IEC 27001 y estándares aplicables.
• Asegurar actualización de políticas, procedimientos y controles de seguridad.
• Gestionar riesgos de Seguridad de la Información de activos, procesos y servicios críticos.
• Liderar auditorías, cumplimientos y procesos de certificación de seguridad.
• Mantener y reportar métricas de desempeño, riesgos y cumplimiento.

Conocimientos

Seguridad de la Información

Ciberseguridad

GRC

ISO/IEC 27001

PCI DSS

Gestión de riesgos

Auditorías

Inglés técnico

Educación

Ingeniería en Informática o afín

Descripción del empleo

Company Description: ProntoPaga

Job Description: ¡Súmate a ProntoPaga!

En ProntoPaga, empresa que forma parte de Worldwide Payments (WWP) Services, holding tecnológico que impulsa el movimiento del dinero en Latinoamérica, desarrollamos soluciones de pago robustas, seguras y escalables para operar a nivel regional. Creemos en la colaboración entre equipos, el aprendizaje continuo y el talento sin fronteras. Buscamos personas curiosas y creativas, con ganas de crecer y asumir nuevos retos junto a un equipo multidisciplinario y comprometido.

Si te motiva trabajar en un entorno dinámico, inclusivo y con impacto real… ¡este es tu lugar!

Buscamos a un/a profesional con sólida experiencia en Seguridad de la Información, enfoque analítico, pensamiento crítico, autonomía en la gestión y capacidad para liderar iniciativas de principio a fin, promoviendo una cultura de seguridad alineada con los objetivos estratégicos de la organización.

Su principal propósito será fortalecer la gestión de los riesgos de Seguridad de la Información, ciberseguridad y tecnología mediante la definición, implementación y mejora continua de políticas, estándares, controles y mecanismos de supervisión, así como realizar una evaluación independiente de su cumplimiento por parte de las áreas responsables de la operación de los procesos y controles (primera línea de defensa).

El cargo tendrá un rol clave en la administración, mantenimiento y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI), asegurando la conservación y evolución de las certificaciones ISO/IEC 27001 y PCI DSS existentes, además de contribuir al fortalecimiento del marco de gobierno de Seguridad de la Información y Ciberseguridad de la organización.

Asimismo, será responsable de promover una adecuada gestión de riesgos y cumplimiento normativo, asegurando el alineamiento de las prácticas de seguridad con los objetivos del negocio, las exigencias regulatorias, las obligaciones contractuales y las mejores prácticas internacionales.

Como función de segunda línea de defensa, deberá proporcionar supervisión, asesoría especializada y monitoreo independiente sobre la efectividad de los controles de Seguridad de la Información y Ciberseguridad, contribuyendo a la protección de los activos de información, los sistemas tecnológicos y los datos sensibles de la organización.

Su gestión deberá contribuir al fortalecimiento de la continuidad operacional, la resiliencia operacional y digital, la protección de la información financiera, comercial y personal, así como a mantener la confianza de clientes, socios estratégicos, organismos reguladores y demás partes interesadas, velando permanentemente por la confidencialidad, integridad y disponibilidad de la información.

¿Cuáles serán tus funciones principales?

• Administrar, mantener y mejorar continuamente el Sistema de Gestión de Seguridad de la Información (SGSI), asegurando su alineamiento con los requisitos de ISO/IEC 27001 y otros estándares aplicables.
• Asegurar que las políticas, procedimientos, estándares y controles de Seguridad de la Información se mantengan actualizados, documentados y adecuadamente implementados en la organización.
• Integrar los requisitos de seguridad de la información en procesos de negocio, operaciones y tecnología.
• Identificar, evaluar y gestionar riesgos de Seguridad de la Información asociados a activos de información, procesos, proyectos, tecnologías y servicios críticos.
• Liderar la coordinación de auditorías, evaluaciones de cumplimiento y procesos de certificación en materias de Seguridad de la Información, gestionando la atención de requerimientos, evidencias, observaciones y planes de remediación asociados.
• Revisar y evaluar el cumplimiento de los estándares de configuración segura definidos por la organización.
• Mantener actualizado el registro y análisis de riesgos de Seguridad de la Información, realizando seguimiento periódico a los planes de tratamiento y verificando la implementación efectiva de las medidas de mitigación definidas
• Elaborar y reportar métricas e indicadores de desempeño, riegos y cumplimiento asociados a seguridad de la información.
• Apoyar programas de capacitación, concientización y fortalecimiento de la cultura de seguridad de la información.
• Responder cuestionarios de seguridad, due diligence y requerimientos de clientes de forma clara y oportuna.
• Gestionar y supervisar los procesos relacionados con la gestión de identidades y accesos, velando por la aplicación de los principios de mínimo privilegio y segregación de funciones.
• Promover buenas prácticas de protección de la información en toda la organización.
• Gestionar riesgos de seguridad asociados a terceros.
• Evaluar riesgos de seguridad en proyectos, nuevos desarrollos e implementaciones tecnológicas.
• Elaborar reportes y presentaciones para instancias de gobierno ejecutivas y comités.
• Generar nuevas iniciativas en ámbitos de seguridad de la información y ciberseguridad.
• Colaborar con equipos técnicos, operacionales y de negocio para apoyar la mitigación de riesgos y la implementación de controles alineados con la estrategia de Seguridad de la Información.

¿Cuáles son los requisitos?

Formación

• Profesional titulado(a) de Ingeniería en Informática, Ingeniería en Ciberseguridad, Ingeniería Civil Informática, Ingeniería en Sistemas o carrera afín.

Experiencia

• Contar con al menos 5 años de experiencia en Seguridad de la Información, Ciberseguridad, Gestión de Riesgos Tecnológicos o funciones relacionadas.
• Poseer al menos 3 años de experiencia en roles asociados a gobierno, riesgo, cumplimiento (GRC) o funciones de segunda línea de defensa.
• Deseable experiencia en organizaciones reguladas del sector financiero, Fintech, medios de pago, seguros u otras industrias con altos requerimientos regulatorios.
• Experiencia en cumplimiento normativos y regulatorios en seguridad de la información.
• Experiencia en procesos de certificación, mantención o auditoría de ISO/IEC 27001 y/o PCI DSS.
• Experiencia en evaluación de riesgos de terceros, proveedores y servicios externalizados.
• Experiencia en gestión de riesgos de Seguridad de la Información, riesgos tecnológicos y riesgos de ciberseguridad.

Conocimientos

• Conocimientos en gestión de identidades y accesos (IAM), segregación de funciones y controles de acceso.
• Conocimientos de seguridad en entornos Cloud.
• Conocimientos generales de tecnologías y plataformas de seguridad/ciberseguridad.
• Conocimientos de estándares, frameworks y buenas prácticas tales como: ISO/IEC 27001 e ISO/IEC 27002, PCI-DSS, NIST CSF, OWASP, MITRE ATT&CK, NIST SP 800, CIS Controls.
• Manejo de Inglés Técnico intermedio (oral y escrito).

Lugar de trabajo: Las Condes.

Modalidad: Presencial.

Compromiso con la diversidad y la inclusión

En ProntoPaga promovemos un ambiente laboral diverso, equitativo e inclusivo, donde todas las personas son bienvenidas a postular sin distinción de género, orientación sexual, edad, nacionalidad, origen étnico, religión o discapacidad.