Descripción del puesto Como Consultor/a senior en ciberseguridad, liderarás proyectos de seguridad para distintos clientes, asesorándoles en la protección de sus sistemas, aplicaciones y datos. En tu día a día, realizarás análisis de riesgos, evaluaciones de vulnerabilidades, definición de planes de mejora y diseño de arquitecturas seguras. Participarás en reuniones con clientes, redactarás informes técnicos y ejecutivos, y coordinarás la implantación de medidas de seguridad junto con equipos internos y externos.

También colaborarás en la respuesta ante incidentes de seguridad, proponiendo acciones correctivas y preventivas. Este es un puesto a jornada completa con modalidad mixta, combinando trabajo presencial en Providencia y trabajo desde casa.

Requisitos

1. Experiencia y capacidades

- Al menos 7 años de experiencia profesional relevante en consultoría, riesgo tecnológico, seguridad de la información, ciberseguridad, auditoría TI, continuidad del negocio o prevención de fraude.
- Dentro de esa trayectoria, al menos 5 años de experiencia comprobable en instituciones financieras o entidades reguladas, o ejecutando proyectos de consultoría para estas organizaciones.
- Experiencia realizando diagnósticos, evaluaciones de riesgos y controles, análisis de brechas y planes de remediación.
- Capacidad para conducir entrevistas, analizar evidencia, elaborar informes y presentar hallazgos y recomendaciones.
- Se valorará especialmente la participación directa en auditorías y fiscalizaciones de la CMF, incluyendo preparación de antecedentes, atención de requerimientos y seguimiento de observaciones.

2. Conocimientos y especialidades Buscamos perfiles complementarios,



con una base sólida en gestión de riesgos y controles, y profundidad en una o más de estas líneas:

- Riesgo y cumplimiento: Modelos de gobierno de Riesgo operacional, sistemas GRC, normativa CMF y RAN aplicable, especialmente capítulos 1-13, 20-7, 20-8, 20-9 y 20-10; NIST CSF 2.0, ISO 27001, ISO 27002 e ISO 31000. Experiencia demostrable en Seguridad de la Información, Riesgo Tecnológico y Riesgo en Proveedores.

- Ciberseguridad técnica: evaluación de controles y tecnologías como SIEM, EDR/XDR, firewalls, gestión de identidades y accesos, seguridad de nube, aplicaciones y APIs; conocimiento de OWASP y MITRE ATT&CK; y gestión de vulnerabilidades. Conocimientos de Ciber Inteligencia y SOC (ejecución o auditoría).
- Continuidad y resiliencia: ISO 22301, análisis de impacto al negocio, planes de continuidad, recuperación tecnológica y ejercicios de crisis.
- Fraude y medios de pago: riesgos de fraude digital, autenticación, monitoreo transaccional y evaluación de controles preventivos y detectivos.

Se valorará experiencia en PCI DSS e interpretación de informes SOC 2 Tipo II, según la especialidad. No esperamos que cada candidato domine todas las líneas; nos interesa conformar un equipo con capacidades complementarias.3.Formación y certificaciones

Título competente afín y, deseablemente, certificaciones como CISA, CISM, CRISC, CISSP, ISO 27001 Lead Auditor/Lead Implementer, certificaciones de continuidad, CFE o certificaciones técnicas pertinentes. CISSP no será excluyente si la experiencia práctica es sólida y verificable.Deseable contar con cartera de clientes para asumir metas comerciales. La prioridad es la capacidad de ejecución, el criterio profesional y la calidad del trabajo.

📌 Consultor senior en ciberseguridad (Providencia)
🏢 NOUS
📍 Providencia