Oficial Senior de Seguridad de Tecnología de la Información

En QiBit conectamos a los mejores talentos del sector digital y tecnológico con compañías globales. Formamos parte del ecosistema líder en soluciones integradas de capital humano, presente en más de 30 países. 🌍 Objetivos del cargo (Misión): Liderar la gestión integral de la Seguridad de la Información con foco en ciberseguridad , asegurando capacidades sólidas de prevención, detección, contención, erradicación y recuperación ante incidentes, junto con una gestión madura de vulnerabilidades y riesgo tecnológico , garantizando la continuidad operativa de los servicios y el cumplimiento del marco normativo chileno vigente (Ley Marco de Ciberseguridad N° 21.663 y exigencias asociadas; y coordinación/impacto por Ley de Protección de Datos cuando aplique). Responsabilidades principales A. Liderazgo operativo y de personas (CSIRT/SOC y respuesta a incidentes)
- Diseñar, entrenar y liderar el CSIRT interno (o la función equivalente), incluyendo turnos, escalamiento, métricas y coordinación inter-áreas.
- Dirigir la respuesta ante incidentes (ransomware, fuga de información, DDoS, compromisos de cuentas, supply chain, etc.), asegurando control de daños y restablecimiento seguro .
- Establecer rutinas de post-mortem y mejora continua (lecciones aprendidas, acciones correctivas/preventivas, hardening). B. Gestión de vulnerabilidades y “accountability” por marca/unidad
- Liderar el ciclo end-to-end de vulnerabilidades : identificación, priorización por criticidad (CVSS + contexto), remediación, verificación y cierre.
- Implementar accountability y reporting por marca/unidad/servicio (tableros ejecutivos, responsables, SLAs, tendencias, reincidencias).
- Coordinar ejercicios de ethical hacking / pentesting y validación de controles. C. Gestión de riesgo tecnológico y seguridad en compras/proveedores
- Asegurar la evaluación de riesgo de seguridad en compras, licitaciones y selección de proveedores (incluida la transición por separación de Unitet): due diligence, requisitos mínimos, cláusulas, evidencias.
- Mantener matriz de riesgos , registro diario de riesgos , y planes de tratamiento (mitigar/transferir/aceptar/evitar).
- Definir requisitos de seguridad para servicios cloud/SaaS/plataformas digitales, integraciones y terceros. D. Gobernanza y cumplimiento regulatorio (Chile) + relacionamiento con autoridades
- Alinear procesos y evidencias para cumplimiento de la Ley N° 21.663 , con foco en clasificación, gestión y reporte oportuno de incidentes relevantes a la ANCI/CSIRT Nacional según corresponda.
- Preparar información ejecutiva y técnica para Comité de Crisis , coordinación con Fiscalía y asesoría a alta dirección durante contingencias.
- Coordinar con Legal/Compliance temas de datos personales ), asegurando enfoque de seguridad y trazabilidad. E. Arquitectura/continuidad (BCP/DRP) y controles tecnológicos
- Coordinar BCP/DRP con Infraestructura/Desarrollo, definiendo RTO/RPO, escenarios de ataque, pruebas y criterios de restauración segura.
- Supervisar la integración y operación de herramientas SIEM/XDR/EDR , logging, monitoreo y threat hunting (interno y/o con proveedores).
- Definir estándares y directrices de seguridad (baseline, hardening, IAM, backups, segmentación, etc.) junto al vertical de Arquitectura de Seguridad. F. Migración e Implementación de Infraestructura
- Liderar, cuando aplique, la migración o implementación local de la infraestructura que conectará servicios SOAP (integración XML usada típicamente en banca/mensajería o suite de Fiscalía) con el ERP corporativo .
- Asegurar que la transición cumpla exigencias de seguridad: autenticación, cifrado, integridad, segregación de ambientes, monitoreo, continuidad, pruebas y puesta en marcha controlada. Requisitos
- 5 a 7+ años de experiencia total en Seguridad Informática/Ciberseguridad.
- 3+ años liderando equipos técnicos de respuesta a incidentes (SOC/CSIRT) o en roles de jefatura/oficialía de seguridad en software, SaaS o plataformas digitales .
- Experiencia comprobable en gestión de incidentes , vulnerabilidades y riesgo tecnológico con stakeholders ejecutivos.
- Experiencia coordinando proveedores y evaluaciones en contextos de compras/licitaciones (deseable por separación de operación). Formación
- Título profesional: Ingeniería en Informática o carrera afín. Conocimientos técnicos requeridos
- Gestión de incidentes y marcos: NIST SP 800-61 , ISO/IEC 27035 (playbooks, IR lifecycle).
- Vulnerability management (priorización por riesgo, hardening, verificación, reporting).
- Herramientas y prácticas: SIEM/XDR/EDR, análisis de logs, threat hunting (según madurez del entorno).
- Conocimiento práctico de integración/seguridad en servicios SOAP (autenticación, cifrado, controles de integridad, trazabilidad) y gestión de riesgos en integraciones hacia ERP. Certificaciones (deseables / altamente deseables)
- Gestión de Incidentes (deseable): GCIH, BTL2, ECIH.
- Estrategia y Gestión (altamente deseable): CISSP o CISM .
- Deseable: Magíster en Ciberseguridad.