Objetivos del cargo (Misión):Liderar la gestión integral de la Seguridad de la Información con foco en ciberseguridad, asegurando capacidades sólidas de prevención, detección, contención, erradicación y recuperación ante incidentes, junto con una gestión madura de vulnerabilidades y riesgo tecnológico, garantizando la continuidad operativa de los servicios y el cumplimiento del marco normativo chileno vigente (Ley Marco de Ciberseguridad N° ****** y exigencias asociadas; y coordinación/impacto por Ley de Protección de Datos cuando aplique).
Responsabilidades principalesA.
Liderazgo operativo y de personas (CSIRT/SOC y respuesta a incidentes)Diseñar, entrenar y liderar el CSIRT interno (o la función equivalente), incluyendo turnos, escalamiento, métricas y coordinación inter-áreas.Dirigir la respuesta ante incidentes (ransomware, fuga de información, DDoS, compromisos de cuentas, supply chain, etc.), asegurando control de daños y restablecimiento protegido.Establecer rutinas de post-mortem y mejora continua (lecciones aprendidas, acciones correctivas/preventivas, hardening).
B.
Gestión de vulnerabilidades y "accountability" por marca/unidadLiderar el ciclo end-to-end de vulnerabilidades: identificación, priorización por criticidad (CVSS + contexto), remediación, verificación y cierre.Implementar accountability y reporting por marca/unidad/servicio (tableros ejecutivos, responsables, SLAs, tendencias, reincidencias).
Coordinar ejercicios de ethical hacking / pentesting y validación de controles.C.
Gestión de riesgo tecnológico y seguridad en compras/proveedoresAsegurar la evaluación de riesgo de seguridad en compras, licitaciones y selección de proveedores (incluida la transición por separación de Unitet): due diligence,



requisitos mínimos, cláusulas, evidencias.Mantener matriz de riesgos, registro diario de riesgos, y planes de tratamiento (mitigar/transferir/aceptar/evitar).
Definir requisitos de seguridad para servicios cloud/SaaS/plataformas digitales, integraciones y terceros.D.
Gobernanza y cumplimiento regulatorio (Chile) + relacionamiento con autoridadesAlinear procesos y evidencias para cumplimiento de la Ley N° ******, con foco en clasificación, gestión y reporte oportuno de incidentes relevantes a la ANCI/CSIRT Nacional según corresponda.Preparar información ejecutiva y técnica para Comité de Crisis, coordinación con Fiscalía y asesoría a alta dirección durante contingencias.Coordinar con Legal/Compliance temas de datos personales ), asegurando enfoque de seguridad y trazabilidad.E.
Arquitectura/continuidad (BCP/DRP) y controles tecnológicosCoordinar BCP/DRP con Infraestructura/Desarrollo, definiendo RTO/RPO, escenarios de ataque, pruebas y criterios de restauración segura.Supervisar la integración y operación de herramientas SIEM/XDR/EDR, logging, monitoreo y threat hunting (interno y/o con proveedores).
Definir estándares y directrices de seguridad (baseline, hardening, IAM, backups, segmentación, etc.) junto al vertical de Arquitectura de Seguridad.F.
Migración e Implementación de InfraestructuraLiderar, cuando aplique, la migración o implementación local de la infraestructura que conectará servicios SOAP (integración XML usada típicamente en banca/mensajería o suite de Fiscalía) con el ERP corporativo.Asegurar que la transición cumpla exigencias de seguridad: autenticación, cifrado, integridad, segregación de ambientes, monitoreo, continuidad, pruebas y puesta en marcha controlada.
#J-*****-Ljbffr

📌 Oficial De Seguridad Senior (Santiago)
🏢 Gi Group Holding
📍 Santiago