Descripción Oferta:
Gestionar cyber riesgos y vulnerabilidades a nível corporativo, asegurando cumplimiento normativo y decisiones informadas de los negocios.

Identificación de activos y riesgos: Levantar y mantener el inventario de activos de información y el catálogo de amenazas y vulnerabilidades a nível corporativo, estableciendo el contexto de riesgo del grupo.
- Evaluación y análisis de riesgos: Calcular riesgo inherente y residual considerando probabilidad, impacto y criticidad, aplicando la metodología corporativa para priorizar según impacto al negocio.
- Descubrimiento y escaneo de vulnerabilidades: Coordinar los ciclos de scanning sobre infraestructura, aplicaciones, cloud y endpoints, asegurando cobertura completa del parque tecnológico del grupo.
- Priorización de vulnerabilidades: Clasificar hallazgos según severidad (CVSS/EPSS), exposición, criticidad del activo y contexto de amenazas, para enfocar los esfuerzos de remediación en lo que más impacta al negocio.
- Tratamiento y remediación: Definir estrategias de tratamiento (mitigar, transferir,



aceptar o evitar), liderar planes de remediación con los responsables de cada unidad y gestionar el flujo de excepciones cuando corresponda.
- Gestión de controles y hardening: Verificar la implementación de controles técnicos y de configuración segura (CIS Benchmarks, hardening, parchado) sobre los sistemas bajo alcance.
- Cumplimiento regulatorio y de estándares: Asegurar la adherencia a PCI-DSS, normativa de datos personales, ISO 27001 y NIST, sosteniendo alcances y certificaciones a nível corporativo.
- Monitoreo y reporte ejecutivo: Supervisar de forma continua la evolución de riesgos, KRIs, KPIs de remediación y SLA de vulnerabilidades, reportando a comités y alta dirección con foco en decisiones accionables.
- Cultura de seguridad y factor humano: Impulsar el programa corporativo de Training & Awareness y el modelo de sanciones asociado al Ethical Phishing, fortaleciendo la primera línea de defensa.
- R

📌 Information Security Risk Specialist (Santiago)
🏢 Falabela Tecnologia Corporativo
📍 Santiago