En Codevsys ayudamos a operadores de infraestructura crítica, principalmente del sector eléctrico, a cumplir con ISO/IEC 27001, NERC-CIP (CEN), Ley 21.663 y Ley 21.719. Buscamos a alguien técnico que quiera llevar la ciberseguridad de la norma a la práctica.

Qué harás
Implementar SGSI bajo ISO/IEC 27001:2022 en clientes: Declaración de Aplicabilidad y aterrizaje de los controles del Anexo A (organizacionales, de personas, físicos y tecnológicos).
Liderar levantamientos de riesgos de seguridad de la información y ciberseguridad (IT/OT): identificación de activos, amenazas y vulnerabilidades, evaluación, planes de tratamiento y seguimiento.
Revisar el cumplimiento de NERC-CIP del CEN en plantas y centros de control: gap assessments, levantamiento de evidencia y planes de remediación (CIP-002 a CIP-014).
Traducir requisitos normativos en configuraciones, procedimientos y evidencia técnica verificable.
Apoyar en el desarrollo y la automatización de nuestras herramientas internas y de la plataforma Dpolab.

Qué buscamos (excluyente) - Background en desarrollo de software: Python, JavaScript/TypeScript, APIs, scripting o automatización.
Experiencia comprobada implementando ISO/IEC 27001 en al menos 1 proyecto:



Declaración de Aplicabilidad e implementación de los controles del Anexo A, idealmente hasta la auditoría de certificación.
Experiencia comprobada en revisión o implementación de NERC-CIP, idealmente bajo el estándar del CEN: gap assessments, levantamiento de evidencia y planes de remediación.
Experiencia comprobada en levantamiento y gestión de riesgos, con metodologías como ISO/IEC 27005, ISO 31000, NIST SP 800-30 o similares.
Conocimiento de la Ley 21.663 (ANCI, OIV) y de la Ley 21.719 Protección de Datos.
Capacidad de redactar documentación evidente y de relacionarse con equipos técnicos y gerenciales. Con alguno de estos, mejor:
Experiencia en pentesting (ethical hacking, análisis de vulnerabilidades en infraestructura y aplicaciones web) con herramientas como Burp Suite, Nmap, Metasploit o similares.
Administración de Microsoft 365: Entra ID (acceso condicional, MFA, roles y PIM), Purview (etiquetas de sensibilidad, DLP, retención), reglas de Exchange Online y Defender for Office 365.

Qué ofrecemos - Proyectos reales en infraestructura crítica, con clientes líderes del sector energía.
Un equipo pequeño y especializado, con mucho espacio para aprender y proponer.

📌 Consultor/a De Ciberseguridad, Grc Y Cumplimiento Perfil It/dev Santiago
🏢 Codevsys
📍 Santiago