Cybersecurity Officer
Job Summary
Este rol se encarga de diseñar, implementar y supervisar la estrategia de ciberseguridad del holding, gestionando riesgos, cumplimiento normativo y defensa ante amenazas cibernéticas. El oficial trabajará en colaboración con equipos de tecnología y operaciones para traducir requisitos de negocio en controles técnicos efectivos. Es una posición clave para garantizar la continuidad operativa y la protección de datos en un entorno tecnológico evolutivo.
Responsibilities
- Definir estrategia y gobierno de seguridad
- Ejecutar pruebas de penetración y vulnerabilidad
- Operar herramientas SIEM, EDR y gestión de incidentes
- Asegurar cumplimiento normativo ISO/IEC 27001 y GDPR
- Gestionar cultura de seguridad y capacitación
Required Skills
- Ingeniería en Informática/Sistemas/Electrónica
- ISO/IEC 27001:2022 Auditor/Implementer
- Pentesting y auditoría técnica
- Cloud Computing (AWS, Azure)
- Frameworks: NIST CSF, OWASP Top 10
Job Details
Responsabilidades:
1. Estrategia y Gobierno de Seguridad
- Definir y mantener el plan estratégico de ciberseguridad del holding.
- Alinear políticas y controles con estándares como ISO/IEC 27001:2022, NIST CSF y leyes locales (Ley 19.628, GDPR).
- Establecer indicadores de desempeño y riesgo (KPIs y KRIs) para la ciberseguridad.
2. Ejecución de Pruebas Técnicas
- Ejecutar directamente pruebas de vulnerabilidad y pentesting en sistemas, redes, aplicaciones e infraestructura.
- Analizar código fuente en desarrollos internos/externos y validar configuraciones seguras en entornos cloud y on-premise.
- Generar reportes técnicos y validar correcciones de seguridad.
3. Monitoreo y Operación
- Operar y mejorar herramientas como SIEM, EDR, DLP, IDS/IPS, entre otras.
- Gestionar incidentes de seguridad, desde su detección hasta su resolución.
- Coordinar el ciclo de vulnerabilidades, parches y hardening.
4. Cumplimiento y Auditoría
- Asegurar el cumplimiento con normativas locales e internacionales (Ley 19.628, Cybercrime Act, Privacy Act, GDPR, ISO 27701).
- Participar en auditorías técnicas de seguridad y planes de remediación.
- Mantener actualizados los controles del ISMS y liderar revisiones técnicas periódicas.
5. Cultura de Seguridad y Concientización
- Diseñar campañas de concientización y programas de formación para usuarios, técnicos y stakeholders.
- Fomentar la colaboración transversal con áreas como Desarrollo, Legal, Compliance y Comercial.
Requisitos:
- Título profesional en Ingeniería en Informática, Sistemas, Electrónica o afín.
- ≥ 3 años de experiencia comprobable en roles de ciberseguridad ofensiva/defensiva, pruebas de penetración y gestión de riesgos técnicos.
- Experiencia en implementación y auditoría de ISO/IEC 27001:2022.
- Dominio de frameworks: ISO/IEC 27001, NIST CSF, OWASP Top 10.
- Conocimiento práctico de herramientas: Burp Suite, Nessus, Metasploit, Wireshark, Kali Linux, SonarQube.
- Experiencia en entornos cloud (AWS, Azure), sistemas operativos (Windows/Linux), redes y lenguajes de programación (Python, Java).
- Certificaciones (al menos una): ISO/IEC 27001:2022 Lead Implementer o Auditor.
- Certificaciones adicionales valoradas: OSCP, CEH, GPEN, CISSP, CISM, CCSP.
- Experiencia en sectores regulados y liderazgo de equipos de seguridad.