Information Security Risk Specialist

Acerca del puesto

Únete a Falabella como especialista en gestión de riesgos de seguridad de la información. Serás responsable de proteger el ecosistema digital y físico de la compañía, garantizando el cumplimiento normativo y la toma de decisiones informadas.

Responsabilidades principales

• Levantar y mantener el inventario de activos de información y el catálogo de amenazas y vulnerabilidades a nivel corporativo.
• Calcular riesgo inherente y residual aplicando la metodología corporativa y priorizar según impacto al negocio.
• Coordinar ciclos de escaneo de vulnerabilidades en infraestructura, aplicaciones, cloud y endpoints.
• Clasificar hallazgos según severidad (CVSS/EPSS), exposición y criticidad del activo.
• Definir estrategias de tratamiento y liderar planes de remediación con las unidades responsables.
• Verificar la implementación de controles técnicos y hardening (CIS Benchmarks, parchado).
• Asegurar el cumplimiento de PCI‑DSS, normativa de datos personales, ISO 27001 y NIST.
• Monitorear KRIs, KPIs de remediación y reportar a comités y alta dirección.
• Impulsar programas de concientización y Ethical Phishing.

Perfil requerido

• Ingeniería en Informática, Ciberseguridad, Sistemas o carreras afines.
• 3 a 5 años de experiencia en gestión de riesgos cibernéticos, cumplimiento o vulnerabilidades.
• Certificaciones CISM, CRISC y conocimientos en ISO 27001.

Habilidades requeridas

• Conocimiento de marcos ISO 27001/27005, NIST, PCI‑DSS, CIS Controls y normativa de datos personales.
• Uso de herramientas GRC y escáneres de vulnerabilidades.
• Excel intermedio‑avanzado.

Lo que ofrecemos

• Trabajar en una empresa líder del retail con presencia física y digital.
• Ambiente que valora la diversidad y la innovación.
• Oportunidades de desarrollo profesional y capacitación continua.