Liderar, orquestar y desarrollar al equipo táctico de Primera Línea de Defensa (1LOD), asegurando la alineación operativa de la ciberseguridad con los objetivos del banco, y dirigiendo de forma directa y "hands-on" el monitoreo de amenazas para garantizar la confidencialidad, disponibilidad e integridad de los datos corporativos, actuando como enlace principal entre la tecnología operativa y las áreas de negocio.

En este rol tendrás la ocasión de:

- Liderar y organizar la respuesta táctica ante incidentes de seguridad informática (CSIRT local) al momento de ser convocado.
- Administrar operativamente y de forma "hands-on" las herramientas de seguridad, infraestructura, accesos y plataformas que soportan los sistemas del banco.
- Monitorear y validar de manera oportuna las alertas de ataques reportados por el Centro de Operaciones de Ciberseguridad (SOC) externo.
- Ejecutar táctica y operativamente el parcheo de vulnerabilidades asociadas a escaneos, priorizando las iniciativas de remediación según su impacto directo en el negocio bancario.
- Realizar y ejecutar los pases a Producción de los cambios tecnológicos y de ciberseguridad presentados en el Comité de Cambios (CAB).
- Gestionar el escalamiento de los soportes técnicos con los distintos proveedores y asegurar un adecuado uso de los recursos externos (MSSP).
- Administrar el presupuesto operativo del área de ciberseguridad 1LOD, buscando eficiencias y ejecutando gastos ya aprobados (como la renovación de licencias).

Modalidad de trabajo del cargo:

Presencial Para tener éxito en esta posición necesitas:





- Acreditar al menos 4 años de experiencia en administración de seguridad en la banca, protegiendo activos de información y securizando infraestructura tecnológica.
- Contar con una experiencia comprobable de 3 años o más ejerciendo liderazgo técnico o coordinación en la gestión de incidentes de seguridad, análisis post-incidente y marcos de respuesta NIST.
- Demostrar dominio avanzado en administración y securización de entornos Cloud, particularmente Microsoft Azure.
- Poseer conocimientos avanzados en endurecimiento (hardening) técnico de servidores (Windows/Linux) y dispositivos de red, así como en identificación forense y contención técnica inmediata (análisis de logs).
- Manejar a nivel intermedio o avanzado marcos de pruebas de penetración y OWASP para la revisión técnica y remediación directa de vulnerabilidades aplicativas.
- Mostrar dominio en la aplicación de marcos de control interno y normativas tecnológicas de seguridad, tales como ISO 27001 y CIS.
- Poseer conocimientos demostrables en herramientas de monitoreo y seguridad (Splunk, FireEye, DB Firewall, AV Sophos, Arbor), y gestión de bases de datos (MS SQL Server, Sybase, Oracle).
- Presentar certificaciones profesionales deseables orientadas a la ciberseguridad, tales como CISSP, CISM o CEH, además de entendimiento de sistemas críticos de la banca.
- Destacar por sólidas habilidades de liderazgo, gestión de crisis bajo presión, capacidad metódica y analítica, con un alto perfil de "dueño" para anteponer el éxito corporativo y persuadir de manera efectiva a áreas tecnológicas o de negocio.

📌 Jefe de Ciberseguridad (TISO)- BCI Perú (Chile)
🏢 Banco Bci
📍 Chile