¡Súmate a ProntoPaga! En ProntoPaga, empresa que forma parte de Worldwide Payments (WWP) Services, holding tecnológico que impulsa el movimiento del dinero en Latinoamérica, desarrollamos soluciones de pago robustas, seguras y escalables para operar a nivel regional. Creemos en la colaboración entre equipos, el aprendizaje continuo y el talento sin fronteras.

Buscamos personas curiosas y creativas, con ganas de crecer y asumir nuevos retos junto a un equipo multidisciplinario y comprometido. Si te motiva trabajar en un entorno dinámico, inclusivo y con impacto real… ¡este es tu lugar! Buscamos a un/a profesional con sólida experiencia en Seguridad de la Información, enfoque analítico, pensamiento crítico, autonomía en la gestión y capacidad para liderar iniciativas de principio a fin, promoviendo una cultura de seguridad alineada con los objetivos estratégicos de la organización.

Su principal propósito será fortalecer la gestión de los riesgos de Seguridad de la Información, ciberseguridad y tecnología mediante la definición, implementación y mejora continua de políticas, estándares, controles y mecanismos de supervisión, así como realizar una evaluación independiente de su cumplimiento por parte de las áreas responsables de la operación de los procesos y controles (primera línea de defensa). El cargo tendrá un rol clave en la administración, mantenimiento y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI), asegurando la conservación y evolución de las certificaciones ISO/IEC 27001 y PCI DSS existentes, además de contribuir al fortalecimiento del marco de gobierno de Seguridad de la Información y Ciberseguridad de la organización. Asimismo, será responsable de promover una adecuada gestión de riesgos y cumplimiento normativo, asegurando el alineamiento de las prácticas de seguridad con los objetivos del negocio, las exigencias regulatorias, las obligaciones contractuales y las mejores prácticas internacionales.

Como función de segunda línea de defensa, deberá proporcionar supervisión, asesoría especializada y monitoreo independiente sobre la efectividad de los controles de Seguridad de la Información y Ciberseguridad, contribuyendo a la protección de los activos de información, los sistemas tecnológicos y los datos sensibles de la organización. Su gestión deberá contribuir al fortalecimiento de la continuidad operacional, la resiliencia operacional y digital, la protección de la información financiera, comercial y personal, así como a mantener la confianza de clientes, socios estratégicos,



organismos reguladores y demás partes interesadas, velando permanentemente por la confidencialidad, integridad y disponibilidad de la información. ¿Cuáles serán tus funciones principales?

- Administrar, mantener y mejorar continuamente el Sistema de Gestión de Seguridad de la Información (SGSI), asegurando su alineamiento con los requisitos de ISO/IEC 27001 y otros estándares aplicables.
- Asegurar que las políticas, procedimientos, estándares y controles de Seguridad de la Información se mantengan actualizados, documentados y adecuadamente implementados en la organización.
- Integrar los requisitos de seguridad de la información en procesos de negocio, operaciones y tecnología.
- Identificar, evaluar y gestionar riesgos de Seguridad de la Información asociados a activos de información, procesos, proyectos, tecnologías y servicios críticos.
- Liderar la coordinación de auditorías, evaluaciones de cumplimiento y procesos de certificación en materias de Seguridad de la Información, gestionando la atención de requerimientos, evidencias, observaciones y planes de remediación asociados.
- Revisar y evaluar el cumplimiento de los estándares de configuración segura definidos por la organización.
- Mantener actualizado el registro y análisis de riesgos de Seguridad de la Información, realizando seguimiento periódico a los planes de tratamiento y verificando la implementación efectiva de las medidas de mitigación definidas • Elaborar y reportar métricas e indicadores de desempeño, riegos y cumplimiento asociados a seguridad de la información.
- Apoyar programas de capacitación, concientización y fortalecimiento de la cultura de seguridad de la información.
- Responder cuestionarios de seguridad, due diligence y requerimientos de clientes de forma clara y oportuna.
- Gestionar y supervisar los procesos relacionados con la gestión de identidades y accesos, velando por la aplicación de los principios de mínimo privilegio y segregación de funciones.
- Promover buenas prácticas de protección de la información en toda la organización.
- Gestionar riesgos de seguridad asociados a terceros.
- Evaluar riesgos de seguridad en proyectos,



nuevos desarrollos e implementaciones tecnológicas.
- Elaborar reportes y presentaciones para instancias de gobierno ejecutivas y comités.
- Generar nuevas iniciativas en ámbitos de seguridad de la información y ciberseguridad.
- Colaborar con equipos técnicos, operacionales y de negocio para apoyar la mitigación de riesgos y la implementación de controles alineados con la estrategia de Seguridad de la Información. ¿Cuáles son los requisitos?

Formación

- Competente titulado(a) de Ingeniería en Informática, Ingeniería en Ciberseguridad, Ingeniería Civil Informática, Ingeniería en Sistemas o carrera afín.

Experiencia

- Contar con al menos 5 años de experiencia en Seguridad de la Información, Ciberseguridad, Gestión de Riesgos Tecnológicos o funciones relacionadas.
- Poseer al menos 3 años de experiencia en roles asociados a gobierno, riesgo, cumplimiento (GRC) o funciones de segunda línea de defensa.
- Deseable experiencia en organizaciones reguladas del sector financiero, Fintech, medios de pago, seguros u otras industrias con altos requerimientos regulatorios.
- Experiencia en cumplimiento normativos y regulatorios en seguridad de la información.
- Experiencia en procesos de certificación, mantención o auditoría de ISO/IEC 27001 y/o PCI DSS.
- Experiencia en evaluación de riesgos de terceros, proveedores y servicios externalizados.
- Experiencia en gestión de riesgos de Seguridad de la Información, riesgos tecnológicos y riesgos de ciberseguridad.

Conocimientos

- Conocimientos en gestión de identidades y accesos (IAM), segregación de funciones y controles de acceso.
- Conocimientos de seguridad en entornos Cloud.
- Conocimientos generales de tecnologías y plataformas de seguridad/ciberseguridad.
- Conocimientos de estándares, frameworks y buenas prácticas tales como: ISO/IEC 27001 e ISO/IEC 27002, PCI-DSS, NIST CSF, OWASP, MITRE ATT&CK;, NIST SP 800, CIS Controls.
- Manejo de Inglés Técnico intermedio (oral y escrito). ¿Qué ofrecemos?
- Bono de cumpleaños.
- Seguro Complementario de Salud (Contrato Indefinido).
- Convenio Colectivo FALP (Contrato Indefinido).
- Ambiente de apoyo y crecimiento.

Lugar de trabajo: Las Condes.

Modalidad: Presencial. Compromiso con la diversidad y la inclusión En ProntoPaga promovemos un ambiente laboral diverso, equitativo e inclusivo, donde todas las personas son bienvenidas a postular sin distinción de género, orientación sexual, edad, nacionalidad, origen étnico, religión o discapacidad. ¿Te interesa este desafío? Postula aquí.

📌 Senior Information Security Analyst (Santiago)
🏢 ProntoPaga
📍 Santiago