Subgerente de Ciberseguridad

Acerca del puesto

En Consalud buscamos un/a Subgerente de Ciberseguridad que lidere la protección digital de la organización. Será responsable de diseñar y ejecutar la estrategia de seguridad alineada con los objetivos del negocio y la arquitectura tecnológica basada en Google Cloud.

Responsabilidades principales

• Definir y liderar la estrategia de ciberseguridad, estableciendo políticas y estándares (ISO 27001, NIST) y gestionando el presupuesto del área.
• Identificar, evaluar y mitigar riesgos de seguridad, garantizando el cumplimiento de la normativa de la Superintendencia de Salud.
• Diseñar y supervisar controles de seguridad para la infraestructura local y en la nube (Google Cloud), gestionando vulnerabilidades y accesos bajo el principio de mínimo privilegio.
• Liderar la detección y respuesta ante incidentes y colaborar en los planes de continuidad del negocio y recuperación ante desastres.
• Integrar prácticas de seguridad en el ciclo de vida del desarrollo de software.
• Diseñar y ejecutar programas de concientización y capacitación en ciberseguridad para toda la organización.
• Coordinar auditorías de sistemas, actuando como interlocutor de auditores y reguladores.

Perfil requerido

• Título de Ingeniero Civil en Informática, Ingeniero en Computación/Informática, Ingeniero Civil Industrial o carrera afín.
• Más de 8 años de experiencia en áreas de Tecnología/Sistemas y al menos 3 años en funciones de ciberseguridad.
• Inglés funcional para interacción con proveedores y documentación técnica.

Habilidades requeridas

• Conocimientos avanzados en hardware, software, redes y nube.
• Dominio de marcos de ciberseguridad: ISO 27001, NIST CSF, CIS Controls.
• Certificaciones como CISSP, CISM o CISA (valoradas).
• Experiencia con Google Cloud Platform.
• Gestión de vulnerabilidades, accesos y principio de mínimo privilegio.
• Detección y respuesta a incidentes, continuidad del negocio y recuperación ante desastres.
• Integración de seguridad en desarrollo de software y auditorías de sistemas.