Objetivos del cargo (Misi n): Liderar la gesti n integral de la Seguridad de la Informaci n con foco en ciberseguridad , asegurando capacidades s lidas de prevenci n, detecci n, contenci n, erradicaci n y recuperaci n ante incidentes, junto con una gesti n madura de vulnerabilidades y riesgo tecnol gico , garantizando la continuidad operativa de los servicios y el cumplimiento del marco normativo chileno vigente (Ley Marco de Ciberseguridad N ****** y exigencias asociadas; y coordinaci n/impacto por Ley de Protecci n de Datos cuando aplique).
Responsabilidades principales A. Liderazgo operativo y de personas (CSIRT/SOC y respuesta a incidentes) Dise ar, entrenar y liderar el CSIRT interno (o la funci n equivalente), incluyendo turnos, escalamiento, m tricas y coordinaci n inter- reas.
Dirigir la respuesta ante incidentes (ransomware, fuga de informaci n, DDoS, compromisos de cuentas, supply chain, etc.), asegurando control de da os y restablecimiento confiable .
Establecer rutinas de post-mortem y mejora continua (lecciones aprendidas, acciones correctivas/preventivas, hardening).
B. Gesti n de vulnerabilidades y accountability por marca/unidad Liderar el ciclo end-to-end de vulnerabilidades : identificaci n, priorizaci n por criticidad (CVSS + contexto), remediaci n, verificaci n y cierre.
Implementar accountability y reporting por marca/unidad/servicio (tableros ejecutivos, responsables, SLAs, tendencias, reincidencias).
Coordinar ejercicios de ethical hacking / pentesting y validaci n de controles.
C. Gesti n de riesgo tecnol gico y seguridad en compras/proveedores Asegurar la evaluaci n de riesgo de seguridad en compras, licitaciones y selecci n de proveedores (incluida la transici n por separaci n de Unitet): due diligence,



requisitos m nimos, cl usulas, evidencias.
Mantener matriz de riesgos , registro diario de riesgos , y planes de tratamiento (mitigar/transferir/aceptar/evitar).
Definir requisitos de seguridad para servicios cloud/SaaS/plataformas digitales, integraciones y terceros.
D. Gobernanza y cumplimiento regulatorio (Chile) + relacionamiento con autoridades Alinear procesos y evidencias para cumplimiento de la Ley N ****** , con foco en clasificaci n, gesti n y reporte oportuno de incidentes relevantes a la ANCI/CSIRT Nacional seg n corresponda.
Preparar informaci n ejecutiva y t cnica para Comit de Crisis , coordinaci n con Fiscal a y asesor a a alta direcci n durante contingencias.
Coordinar con Legal/Compliance temas de datos personales ), asegurando enfoque de seguridad y trazabilidad.
E. Arquitectura/continuidad (BCP/DRP) y controles tecnol gicos Coordinar BCP/DRP con Infraestructura/Desarrollo, definiendo RTO/RPO, escenarios de ataque, pruebas y criterios de restauraci n segura.
Supervisar la integraci n y operaci n de herramientas SIEM/XDR/EDR , logging, monitoreo y threat hunting (interno y/o con proveedores).
Definir est ndares y directrices de seguridad (baseline, hardening, IAM, backups, segmentaci n, etc.) junto al vertical de Arquitectura de Seguridad.
F. Migraci n e Implementaci n de Infraestructura Liderar, cuando aplique, la migraci n o implementaci n local de la infraestructura que conectar servicios SOAP (integraci n XML usada t picamente en banca/mensajer a o suite de Fiscal a) con el ERP corporativo .
Asegurar que la transici n cumpla exigencias de seguridad: autenticaci n, cifrado, integridad, segregaci n de ambientes, monitoreo, continuidad, pruebas y puesta en marcha controlada.

📌 Oficial De Seguridad Senior (Providencia)
🏢 Gi Group Holding
📍 Providencia