Ingeniero(a) Asesor(a) de Evaluación de Riesgo y Cumplimiento – Ciberseguridad

Acerca del puesto

Se busca un/a experto/a en la materia (SME) de ciberseguridad para la gestión de riesgos y cumplimiento en el aseguramiento de los activos de información de la empresa. El puesto se centra en la evaluación de vulnerabilidades, el control de amenazas y la realización de evaluaciones periódicas de penetración a equipos, redes y sistemas, así como en la evaluación de proyectos corporativos y estratégicos.

El cargo incluye el diseño, la implementación y el mantenimiento de controles y sistemas de seguridad lógica en las redes de datos que soportan las operaciones y servicios del negocio, con el fin de minimizar pérdidas, evitar la fuga de información confidencial y garantizar la alta disponibilidad de los sistemas de información. También se gestiona la unidad de Seguridad Cibernética y de la Información, se mantienen los procesos de seguridad de la información y se implementa el programa de concientización en ciberseguridad.

Horario de 44 horas fijas, modalidad presencial, contrato fijo.

Responsabilidades principales

• Diseñar, implementar y mantener controles y sistemas de seguridad lógica en las redes de datos, minimizando pérdidas y evitando fugas de información confidencial.
• Gestionar e implementar los proyectos propios de la unidad de Seguridad Cibernética y de la Información.
• Mantener los procesos y procedimientos de Seguridad de la Información y el programa de concientización y capacitación en ciberseguridad.
• Gestionar y medir los riesgos de información de nuevos proyectos de tecnología de la información y de las infraestructuras en producción.
• Auditar periódicamente el cumplimiento de los activos de información y sus procesos frente a las normas, estándares, políticas y regulaciones de seguridad de la información de la empresa y del país.
• Dar soporte al área de auditoría con evidencias y mitigación de riesgos.

Perfil requerido

• Grado universitario en Ingeniería en Ciberseguridad, Sistemas, Telemática, Software, Electrónica y Comunicaciones o carreras afines.
• Experiencia en administración y aseguramiento de sistemas operativos Linux, Windows y macOS en entornos corporativos.
• Experiencia en identificación, análisis y gestión de vulnerabilidades de seguridad informática.
• Experiencia en implementación, evaluación o mantenimiento de controles alineados con estándares como ISO/IEC 27001 y PCI DSS.

Habilidades requeridas

• Lenguajes de programación y automatización: Python, Bash, PowerShell, JavaScript, Ruby o C/C++.
• Metodologías y herramientas de hacking ético y pruebas de penetración.
• Manejo de Microsoft 365 y conocimientos de cifrado, protección de datos y desarrollo seguro de aplicaciones.
• Certificación requerida: CISSP, CRISC, CISM, CCSP o CDPSE; otras certificaciones deseables (CISA, CEH, OSCP, CCNP Security, ISO 27001, etc.).