22 oct
|
Layner
|
Santiago
Buscamos Consultor(a) Especialista Senior en Ciberseguridad
Buscamos 1 Consultor(a) Especialista Senior en Ciberseguridad para liderar, diseñar y gobernar las estrategias de ciberseguridad y el Sistema de Gestión de Seguridad de la Información (SGSI) de CENABAST.
El competente tendrá un rol estratégico en la protección de activos críticos, gestión de riesgos, cumplimiento normativo, continuidad operacional y respuesta ante incidentes, trabajando directamente con equipos técnicos, áreas de gestión y Alta Dirección.
Principales responsabilidades
- Liderar el diagnóstico (Gap Assessment), planificación e implementación del SGSI.
- Liderar la gestión y evaluación de riesgos de ciberseguridad.
- Diseñar y supervisar estrategias de mitigación para activos de información críticos.
- Liderar la planificación e implementación de planes de continuidad del negocio.
- Asesorar en el cumplimiento de la normativa vigente en ciberseguridad y protección de datos.
- Apoyar la preparación de protocolos de respuesta y notificación de incidentes de ciberseguridad ante los organismos correspondientes.
- Supervisar controles y medidas de seguridad sobre infraestructura, redes y sistemas críticos.
- Impulsar programas de ciberhigiene, capacitación y concientización para los funcionarios.
- Reportar a la Alta Dirección y al Comité de Seguridad el estado de la ciberseguridad, riesgos y desempeño del SGSI.
- Elaborar KPIs, métricas y dashboards ejecutivos para apoyar la toma de decisiones.
- Coordinar y supervisar auditorías y procesos de mejora continua en seguridad de la información.
Requisitos técnicos y normativos
Experiencia Senior:
- Más de 10 años de experiencia comprobable en implementación y auditoría de ISO/IEC 27001 y gestión de riesgos.
- Experiencia en consultoría de ciberseguridad y seguridad de la información en el sector público.
Normas y estándares
- Dominio de ISO/IEC 27001, ISO/IEC 27002 e ISO/IEC 27005.
- Certificación actualizada en ISO/IEC 27001:2022.
- Conocimientos de ISO 22301 para continuidad del negocio.
- Diplomados y especialización en Tecnologías de la Información y Ciberseguridad.
Cumplimiento normativo
- Experiencia con la Ley Marco de Ciberseguridad N° 21.663 y su marco regulatorio.
- Conocimiento de la Ley de Protección de Datos Personales N° 21.719.
- Conocimiento de la Ley de Delitos Informáticos N° 21.459.
- Experiencia en Evaluaciones de Impacto en Protección de Datos (PIA/EIPD).
- Manejo de Registro de Actividades de Tratamiento (RAT).
Tecnologías de Ciberseguridad
- Segmentación de redes, DMZ y hardening de servidores y equipos críticos.
- SIEM y monitoreo/correlación de eventos de seguridad.
- Soluciones Antimalware, EDR/XDR, Firewalls e IDS/IPS.
- Gestión de identidades y accesos (IAM).
- Principio de mínimo privilegio y MFA.
- Conexiones remotas seguras y criptografía.
- Gestión de vulnerabilidades y escaneos técnicos.
- Ethical Hacking.
- Gestión y despliegue de parches de seguridad.
- Estrategias de respaldo y recuperación Cloud y On-Premise.
Habilidades de gestión y liderazgo
Buscamos un(a) profesional con capacidad para:
- Relacionarse directamente con la Alta Dirección y Comité de Seguridad de la Información.
- Traducir riesgos y aspectos técnicos en información clara para la toma de decisiones.
- Definir y presentar KPIs, métricas y dashboards ejecutivos.
- Liderar equipos, proyectos y procesos de transformación en ciberseguridad.
- Comunicar de manera efectiva riesgos, incidentes y planes de mitigación.
- Trabajar de manera estratégica, autónoma y orientada a resultados.
Admisibilidades
Se requiere contar con documentación que respalde los conocimientos y experiencia solicitados.
Requisito excluyente
Los conocimientos y experiencia deberán estar respaldados mediante certificados educacionales y/o certificados de experiencia laboral que acrediten al menos 10 años de experiencia en materias relacionadas con el perfil.
Lugar de trabajo: Ñuñoa
Jornada: Diurna
Modalidad: Presencial
Tipo de contrato: Plazo fijo con posibilidad de pasar a indefinido
Vacantes: 1
📌 Consultor Especialista Senior en Ciberseguridad (Santiago)
🏢 Layner
📍 Santiago