Cybersecurity Officer

Funciones y responsabilidades clave: 1. Estrategia y Gobierno de Seguridad: - Definir y mantener el plan estratégico de ciberseguridad del holding. - Alinear políticas y controles con estándares como ISO/IEC 27001:2022, NIST CSF y leyes locales (Ley 19.628, GDPR). - Establecer indicadores de desempeño y riesgo (KPIs y KRIs) para la ciberseguridad. 2. Ejecución de Pruebas Técnicas: - Ejecutar directamente pruebas de vulnerabilidad y pentesting en sistemas, redes, aplicaciones e infraestructura. - Analizar código fuente en desarrollos internos/externos y validar configuraciones seguras en entornos cloud y on-premise. - Generar reportes técnicos y validar correcciones de seguridad. 3. Monitoreo y Operación: - Operar y mejorar herramientas como SIEM, EDR, DLP, IDS/IPS, entre otras. - Gestionar incidentes de seguridad, desde su detección hasta su resolución. - Coordinar el ciclo de vulnerabilidades, parches y hardening. 4. Cumplimiento y Auditoría: - Asegurar el cumplimiento con normativas locales e internacionales (Ley 19.628, Cybercrime Act, Privacy Act, GDPR, ISO 27701). - Participar en auditorías técnicas de seguridad y planes de remediación. - Mantener actualizados los controles del ISMS y liderar revisiones técnicas periódicas. 5. Cultura de Seguridad y Concientización: - Diseñar campañas de concientización y programas de formación para usuarios, técnicos y stakeholders. - Fomentar la colaboración transversal con áreas como Desarrollo, Legal, Compliance y Comercial. Perfil y habilidades requeridas: - Formación: Título profesional en Ingeniería en Informática, Sistemas, Electrónica o afín. - Experiencia: ≥ 3 años de experiencia comprobable en roles de ciberseguridad ofensiva/defensiva, pruebas de penetración y gestión de riesgos técnicos. Experiencia en implementación y auditoría de ISO/IEC 27001:2022. - Conocimientos Técnicos: Dominio de frameworks (ISO/IEC 27001, NIST CSF, OWASP Top 10), conocimiento práctico de herramientas (Burp Suite, Nessus, Metasploit, Wireshark, Kali Linux, SonarQube), experiencia en entornos cloud (AWS, Azure), sistemas operativos (Windows/Linux), redes y lenguajes de programación (Python, Java). - Certificaciones (al menos una): ISO/IEC 27001:2022 Lead Implementer o Auditor. Competencias y experiencias deseables: - Certificaciones adicionales: OSCP, CEH, GPEN, CISSP, CISM, CCSP. - Experiencia en sectores regulados: salud, educación, fintech, SaaS. - Conocimiento en cumplimiento normativo: GDPR, HIPAA, PCI DSS, SOC 2. - Experiencia liderando equipos de seguridad o proveedores externos. Beneficios: - Seguro Complementario, aguinaldos (fiestas patrias y navidad), mediodía libre para cumpleaños, horario flexible y equipo de trabajo proporcionado.