Company Description: ProntoPaga
Job Description: ¡Súmate a ProntoPaga!
En ProntoPaga, empresa que forma parte de Worldwide Payments (WWP) Services, holding tecnológico que impulsa el movimiento del dinero en Latinoamérica, desarrollamos soluciones de pago robustas, seguras y escalables para operar a nivel regional.
Creemos en la colaboración entre equipos, el aprendizaje continuo y el talento sin fronteras.
Buscamos personas curiosas y creativas, con ganas de crecer y asumir nuevos retos junto a un equipo multidisciplinario y comprometido.
Si te motiva trabajar en un entorno dinámico, inclusivo y con impacto real... ¡este es tu lugar!
Buscamos a un/a profesional con sólida experiencia en Seguridad de la Información, enfoque analítico, pensamiento crítico, autonomía en la gestión y capacidad para liderar iniciativas de principio a fin, promoviendo una cultura de seguridad alineada con los objetivos estratégicos de la organización.
Su principal propósito será fortalecer la gestión de los riesgos de Seguridad de la Información, ciberseguridad y tecnología mediante la definición, implementación y mejora continua de políticas, estándares, controles y mecanismos de supervisión, así como realizar una evaluación independiente de su cumplimiento por parte de las áreas responsables de la operación de los procesos y controles (primera línea de defensa).
El cargo tendrá un rol fundamental en la administración, mantenimiento y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI), asegurando la conservación y evolución de las certificaciones ISO/IEC ***** y PCI DSS existentes, además de contribuir al fortalecimiento del marco de gobierno de Seguridad de la Información y Ciberseguridad de la organización.
Asimismo, será responsable de promover una adecuada gestión de riesgos y cumplimiento normativo, asegurando el alineamiento de las prácticas de seguridad con los objetivos del negocio, las exigencias regulatorias, las obligaciones contractuales y las mejores prácticas internacionales.
Como función de segunda línea de defensa, deberá proporcionar supervisión, asesoría especializada y monitoreo independiente sobre la efectividad de los controles de Seguridad de la Información y Ciberseguridad, contribuyendo a la protección de los activos de información, los sistemas tecnológicos y los datos sensibles de la organización.
Su gestión deberá contribuir al fortalecimiento de la continuidad operacional, la resiliencia operacional y digital,



la protección de la información financiera, comercial y personal, así como a mantener la confianza de clientes, socios estratégicos, organismos reguladores y demás partes interesadas, velando permanentemente por la confidencialidad, integridad y disponibilidad de la información.
¿Cuáles serán tus funciones principales?
Administrar, mantener y mejorar continuamente el Sistema de Gestión de Seguridad de la Información (SGSI), asegurando su alineamiento con los requisitos de ISO/IEC ***** y otros estándares aplicables.
Asegurar que las políticas, procedimientos, estándares y controles de Seguridad de la Información se mantengan actualizados, documentados y adecuadamente implementados en la organización.
Integrar los requisitos de seguridad de la información en procesos de negocio, operaciones y tecnología.
Identificar, evaluar y gestionar riesgos de Seguridad de la Información asociados a activos de información, procesos, proyectos, tecnologías y servicios críticos.
Liderar la coordinación de auditorías, evaluaciones de cumplimiento y procesos de certificación en materias de Seguridad de la Información, gestionando la atención de requerimientos, evidencias, observaciones y planes de remediación asociados.
Revisar y evaluar el cumplimiento de los estándares de configuración segura definidos por la organización.
Mantener actualizado el registro y análisis de riesgos de Seguridad de la Información, realizando seguimiento periódico a los planes de tratamiento y verificando la implementación efectiva de las medidas de mitigación definidas
Elaborar y reportar métricas e indicadores de desempeño, riegos y cumplimiento asociados a seguridad de la información.
Apoyar programas de capacitación, concientización y fortalecimiento de la cultura de seguridad de la información.
Responder cuestionarios de seguridad, due diligence y requerimientos de clientes de forma clara y oportuna.
Gestionar y supervisar los procesos relacionados con la gestión de identidades y accesos, velando por la aplicación de los principios de mínimo privilegio y segregación de funciones.




Promover buenas prácticas de protección de la información en toda la organización.
Gestionar riesgos de seguridad asociados a terceros.
Evaluar riesgos de seguridad en proyectos, nuevos desarrollos e implementaciones tecnológicas.
Elaborar reportes y presentaciones para instancias de gobierno ejecutivas y comités.
Generar nuevas iniciativas en ámbitos de seguridad de la información y ciberseguridad.
Colaborar con equipos técnicos, operacionales y de negocio para apoyar la mitigación de riesgos y la implementación de controles alineados con la estrategia de Seguridad de la Información.
¿Cuáles son los requisitos?
Formación
Profesional titulado(a) de Ingeniería en Informática, Ingeniería en Ciberseguridad, Ingeniería Civil Informática, Ingeniería en Sistemas o carrera afín.
Experiencia
Contar con al menos 5 años de experiencia en Seguridad de la Información, Ciberseguridad, Gestión de Riesgos Tecnológicos o funciones relacionadas.
Poseer al menos 3 años de experiencia en roles asociados a gobierno, riesgo, cumplimiento (GRC) o funciones de segunda línea de defensa.
Deseable experiencia en organizaciones reguladas del sector financiero, Fintech, medios de pago, seguros u otras industrias con altos requerimientos regulatorios.
Experiencia en cumplimiento normativos y regulatorios en seguridad de la información.
Experiencia en procesos de certificación, mantención o auditoría de ISO/IEC ***** y/o PCI DSS.
Experiencia en evaluación de riesgos de terceros, proveedores y servicios externalizados.
Experiencia en gestión de riesgos de Seguridad de la Información, riesgos tecnológicos y riesgos de ciberseguridad.
Conocimientos
Conocimientos en gestión de identidades y accesos (IAM), segregación de funciones y controles de acceso.
Conocimientos de seguridad en entornos Cloud.
Conocimientos generales de tecnologías y plataformas de seguridad/ciberseguridad.
Conocimientos de estándares, frameworks y buenas prácticas tales como: ISO/IEC ***** e ISO/IEC *****, PCI-DSS, NIST CSF, OWASP, MITRE ATT&CK;, NIST SP 800, CIS Controls.
Manejo de Inglés Técnico intermedio (oral y escrito).
Lugar de trabajo: Las Condes.
Modalidad: Presencial.
Compromiso con la diversidad y la inclusión
En ProntoPaga promovemos un ambiente laboral diverso, equitativo e inclusivo, donde todas las personas son bienvenidas a postular sin distinción de género, orientación sexual, edad, nacionalidad, origen étnico, religión o discapacidad.
#J-*****-Ljbffr

📌 Senior Information Security Analyst (Santiago)
🏢 ProntoPaga
📍 Santiago