Líder de Riesgo y Seguridad en Proyectos

OBJETIVO DEL CARGO

Sé parte de la evolución de los pagos digitales🤩🧾 Únete a nuestro equipo

En Transbank buscamos personas que quieran aportar nuevas miradas, desafiar lo establecido y ser parte de una compañía en plena transformación y expansión, que sigue impulsando la evolución de los medios de pago en Chile.

Con más de 37 años de trayectoria, hemos sido parte de la evolución del ecosistema de pagos, combinando tecnología, experiencia y excelencia para desarrollar soluciones que impactan el día a día de millones de personas y comercios a lo largo del país. Hoy seguimos avanzando hacia nuevos desafíos, con la convicción de que el futuro se construye con talento diverso, colaboración y propósito.

¿Tu misión?

Liderar la gestión integral de Riesgo y Seguridad en Proyectos e iniciativas de Transbank, velando porque los riesgos operacionales, tecnológicos, de ciberseguridad y regulatorios sean identificados, evaluados, tratados y monitoreados durante todo el ciclo de vida de las iniciativas, promoviendo prácticas de desarrollo seguro, cumplimiento normativo y una gestión del riesgo dentro del apetito al riesgo definido por la organización.

Funciones:

1- Habilitar la gestión de proyectos de la compañía, gestionando las evaluaciones de riesgo a través de la identificación, análisis, valoración y tratamiento de riesgos tecnológicos y no tecnológicos, en orden a mantener el nivel de riesgo controlado de acuerdo a la normativa de riesgo de Transbank.
2- Aplicación de artefactos de riesgo en proyectos y análisis de resultados entregando feedback y guiando a los equipos de proyectos.
3- Asesorar a los distintos generadores de iniciativas, guiando las acciones para que las mismas no inyecten niveles de riesgos por sobre los niveles aceptables, con una mirada holística de los riesgos, considerando tanto aspectos tecnológicos como no tecnológicos.
4- Velar por la actualización de las matrices de riesgo de procesos de negocios por cambios derivados de los proyectos en los pasos a producción, apoyando a los dueños de procesos y líderes de iniciativas.
5- Velar por el cumplimiento y adherencia al Marco Normativo interno y externo de Gestión de Riesgos y Seguridad, procurando mejora continua del mismo.
6- Integración temprana de seguridad en proyectos: Garantizar que los equipos de desarrollo implementen prácticas de seguridad desde las fases iniciales, validando que los diseños y configuraciones cumplan con los estándares establecidos y/o marco normativo de la compañía.
7- Gestión de riesgos críticos de seguridad: Verificar la identificación, priorización y mitigación efectiva de riesgos, asegurándose de que los más críticos estén alineados con la estrategia general de riesgo y Seguridad de la Información.
8- Promover la cultura, capacitación y concientización del riesgo. Incluyendo Promoción de la cultura DevSecOps: Supervisar la integración de seguridad en los pipelines de CI/CD y fomentar la adopción de una cultura DevSecOps a través de capacitación y apoyo continuo a los equipos de desarrollo.
9- Mantener actualizado los planes de acción que se hayan definido para la mitigación de riesgos.
10- Diseño y preparación de dashboard de reportería de la gestión de riesgos en proyectos dirigidos a la Alta Administración.
11- Atender solicitudes especiales en materias de Riesgo que sean necesarias de abordar.
12- Alineación estratégica y colaboración: Actuar como enlace entre las áreas de seguridad, Riesgo, fraude y los equipos de proyectos y desarrollo. Asegurando una comunicación fluida, entregando y clarificando los lineamientos de seguridad y riesgos alineados con los objetivos estratégicos de la organización.
13- Realizar controles de revisión de evidencias posterior al paso a producción para confirmar cumplimiento de Seguridad.

REQUERIMIENTOS

1- Conocimientos
Gestión de Riesgo Operacional
Gestión de Riesgo Tecnológico
Seguridad de la Información
Normativa CMF para la industria financiera.
Desarrollo Seguro.
DevSecOps.
Cloud Security.
Arquitecturas de Seguridad.
Seguridad Aplicativa.
PCI DSS.

Deseable: Conocimiento de la Industria Medios de Pago - ISO 31000 – COBIT5 – ISO27.001 - ISO22.301 - NIST.

2- Experiencia

6 a 8 años de experiencia en gestión de riesgos, seguridad de la información, ciberseguridad o proyectos tecnológicos.
Experiencia en organizaciones reguladas o industria financiera.
Ingeniero Civil Industrial, Ingeniero Informático, Contador Auditor, Ingeniero en Información y Control de Gestión o equivalente

¿Qué ofrecemos?

Ser parte de una empresa que confía en tus capacidades y que, apuesta por tu desarrollo, desafiándote a pensar más allá.

Una cultura flexible donde puedes ser tú misma/o, donde la comodidad y el dresscode lo eliges tú.

Múltiples beneficios para equilibrar la vida familiar y laboral, donde nos preocupamos por tu bienestar integral.

Trabajar con propósito, en una empresa que impacta a lo largo del país.

Somos un equipo diverso, donde distintas experiencias, ideas y perspectivas nos permiten seguir creciendo y transformándonos.

Súmate al cambio y sigamos creciendo juntos 😎

#SomosTBK

Esta oferta laboral se rige bajo la Ley N.º 21.015 que incentiva la inclusión de personas con discapacidad al mundo laboral.