ISO/IEC ***** Lead Auditor (Requerida)
Company Description: Avalora Chile Spa
Job Description
En Avalora Chile nos encontramos en la búsqueda de un Especialista en Seguridad de la Información.
El objetivo del cargo será asegurar la ejecución efectiva y sostenida del Sistema de Gestión de Seguridad de la Información (SGSI), brindando apoyo técnico, operativo y administrativo al área de Seguridad de la Información, mediante la ejecución de monitoreos de ciberseguridad, gestión de vulnerabilidades, concientización y soporte a los controles de seguridad.
Gestión del SGSI
Apoyar la implementación y mantención del Sistema de Gestión de Seguridad de la Información (SGSI), incluyendo la ejecución de actividades asociadas a políticas, procedimientos, registros y evidencias.
Elaborar, actualizar y mantener documentación de seguridad de la información (políticas, procedimientos, instructivos, matrices y registros)
Apoyar el levantamiento, seguimiento y actualización de controles de seguridad definidos en el SGSI, incluyendo planes de acción y responsables.
Gestión de riesgo para activos de información y relacionados a SGSI
Monitoreo y Ciberseguridad
Ejecutar monitoreos de ciberseguridad sobre infraestructura interna y externa, utilizando herramientas disponibles y fuentes de inteligencia de amenazas (OSINT, reputación de IPs, dominios y alertas públicas).
Registrar, documentar y reportar hallazgos derivados de monitoreos, revisiones de seguridad o evaluaciones externas.
Apoyar la gestión de vulnerabilidades, incluyendo el seguimiento de hallazgos de Ethical Hacking, evaluaciones de seguridad y verificaciones de cierre de sistemas relacionados al SGSI.
Controles y Cumplimiento




Apoyar la implementación y seguimiento de controles de seguridad transversales en servicios críticos, control de accesos y buenas prácticas de seguridad.
Apoyar la gestión documental del programa de protección de datos personales, incluyendo inventarios, registros y seguimiento de acciones definidas.
Coordinar auditorias de segunda y tercera línea.
Concientización y Reportes
Apoyar la planificación y ejecución de actividades de concientización en Seguridad de la Información,
Apoyar la preparación, medición y supervisión de reportes, métricas e indicadores de Seguridad de la Información
Orquestar planes de capacitación para los colaboradores.
Requerimientos
Educación
Profesional titulado o egresado en Ingeniería en Informática, Ciberseguridad, Ingeniería en Sistemas, Telecomunicaciones o carrera afín.
Conocimientos Técnicos Requeridos
Marcos de referencia: Seguridad de la Información:
ISO/IEC *****:**** – Sistema de Gestión de Seguridad de la Información
NIST Cybersecurity Framework (CSF)
CIS Controls v8
ISO/IEC ***** – Gestión de Privacidad de la Información (deseable)
Ciberseguridad: Monitoreo de eventos de seguridad, revisión de alertas, análisis de incidentes e inteligencia de amenazas (OSINT, IOC, reputación de IPs y dominios).
Herramientas:



Manejo avanzado de Excel u hojas de cálculo.
Conocimiento operativo de herramientas de seguridad (SIEM, EDR, firewalls, escáneres de vulnerabilidades) y entornos TI (redes, sistemas y nube).
Normativa local: Conocimiento de la Ley ****** sobre Protección de la Vida Privada, Ley ****** Marco de Ciberseguridad y normativa sectorial aplicable a isapres.
Certificaciones
ISO/IEC ***** Lead Auditor (Requerida)
CompTIA Security+ (Deseable)
Certified Information Systems Security Professional (CISSP) (Deseable)
Certified Information Security Manager (CISM) (Deseable)
Certified Ethical Hacker (CEH) (Deseable)
ISO/IEC ***** Lead Implementer (Deseable)
NIST Cybersecurity Framework (NCSF) Foundation (Deseable)
Certified in Cybersecurity (CC) (Deseable)
Experiencia Competente
Experiencia mínima de 3 años en funciones de Seguridad de la Información o Ciberseguridad, con foco en gestión y operación técnica.
Participación en implementación o mantención de un SGSI, incluyendo gestión documental, controles y evidencias.
Experiencia en monitoreo de seguridad, seguimiento de alertas y coordinación con equipos internos o proveedores.
Experiencia en gestión y seguimiento de vulnerabilidades, Ethical Hacking y apoyo a campañas de concientización y capacitación en seguridad de la información.
Experiencia en acompañamiento y seguimiento de proyectos que contribuyen al SGSI.
Experiencia en gestión de riesgos relacionados a ISO ***** e ISO *****.
Competencias
Comunicación efectiva
Capacidad analítica
Trabajo en equipo
Apego a normas y procedimientos
Orientación al detalle
Proactividad
#J-*****-Ljbffr

📌 Especialista En Seguridad De La Información (Santiago)
🏢 Avalora Chile
📍 Santiago