Especialista en Riesgos de Seguridad de la Información

Acerca del puesto

Buscamos un profesional que gestione los riesgos cibernéticos y las vulnerabilidades a nivel corporativo, garantizando el cumplimiento normativo y facilitando decisiones informadas para el negocio.

Responsabilidades principales

• Levantar y mantener el inventario de activos de información y el catálogo de amenazas y vulnerabilidades.
• Calcular riesgo inherente y residual aplicando la metodología corporativa.
• Coordinar ciclos de escaneo de infraestructura, aplicaciones, cloud y endpoints.
• Priorizar hallazgos según CVSS/EPSS, exposición y criticidad del activo.
• Definir y liderar estrategias de tratamiento (mitigar, transferir, aceptar o evitar) y planes de remediación.
• Verificar la implementación de controles técnicos y hardening (CIS Benchmarks, parchado).
• Asegurar el cumplimiento de PCI‑DSS, normativa de datos personales, ISO 27001 y NIST.
• Monitorear KRIs, KPIs de remediación y SLA, reportando a comités y alta dirección.
• Impulsar programas de Training & Awareness y campañas de Ethical Phishing.

Perfil requerido

• Ingeniería en Informática, Ingeniería en Ciberseguridad o carreras afines.
• Experiencia demostrada en gestión de riesgos y vulnerabilidades a nivel corporativo.
• Conocimiento profundo de normativas PCI‑DSS, ISO 27001, NIST y legislación de datos personales.
• Capacidad para trabajar con equipos multidisciplinarios y comunicar resultados a la alta dirección.

Habilidades requeridas

• CIS Benchmarks
• Hardening de sistemas
• PCI‑DSS
• ISO 27001
• NIST
• CVSS
• EPSS
• Escaneo de vulnerabilidades en infraestructura, aplicaciones, cloud y endpoints