Senior Information Security Analyst

¡Súmate a ProntoPaga!

En ProntoPaga, empresa que forma parte de Worldwide Payments (WWP) Services, holding tecnológico que impulsa el movimiento del dinero en Latinoamérica, desarrollamos soluciones de pago robustas, seguras y escalables para operar a nivel regional. Creemos en la colaboración entre equipos, el aprendizaje continuo y el talento sin fronteras. Buscamos personas curiosas y creativas, con ganas de crecer y asumir nuevos retos junto a un equipo multidisciplinario y comprometido.

Si te motiva trabajar en un entorno dinámico, inclusivo y con impacto real ¡este es tu lugar!

Buscamos a un/a profesional con sólida experiencia en Seguridad de la Información, enfoque analítico, pensamiento crítico, autonomía en la gestión y capacidad para liderar iniciativas de principio a fin, promoviendo una cultura de seguridad alineada con los objetivos estratégicos de la organización.

Su principal propósito será fortalecer la gestión de los riesgos de Seguridad de la Información, ciberseguridad y tecnología mediante la definición, implementación y mejora continua de políticas, estándares, controles y mecanismos de supervisión, así como realizar una evaluación independiente de su cumplimiento por parte de las áreas responsables de la operación de los procesos y controles (primera línea de defensa).

El cargo tendrá un rol clave en la administración, mantenimiento y mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI), asegurando la conservación y evolución de las certificaciones ISO/IEC 27001 y PCI DSS existentes, además de contribuir al fortalecimiento del marco de gobierno de Seguridad de la Información y Ciberseguridad de la organización.

Asimismo, será responsable de promover una adecuada gestión de riesgos y cumplimiento normativo, asegurando el alineamiento de las prácticas de seguridad con los objetivos del negocio, las exigencias regulatorias, las obligaciones contractuales y las mejores prácticas internacionales.

Como función de segunda línea de defensa, deberá proporcionar supervisión, asesoría especializada y monitoreo independiente sobre la efectividad de los controles de Seguridad de la Información y Ciberseguridad, contribuyendo a la protección de los activos de información, los sistemas tecnológicos y los datos sensibles de la organización.

Su gestión deberá contribuir al fortalecimiento de la continuidad operacional, la resiliencia operacional y digital, la protección de la información financiera, comercial y personal, así como a mantener la confianza de clientes, socios estratégicos, organismos reguladores y demás partes interesadas, velando permanentemente por la confidencialidad, integridad y disponibilidad de la información.

¿Cuáles serán tus funciones principales?

Administrar, mantener y mejorar continuamente el Sistema de Gestión de Seguridad de la Información (SGSI), asegurando su alineamiento con los requisitos de ISO/IEC 27001 y otros estándares aplicables.

Asegurar que las políticas, procedimientos, estándares y controles de Seguridad de la Información se mantengan actualizados, documentados y adecuadamente implementados en la organización.

Integrar los requisitos de seguridad de la información en procesos de negocio, operaciones y tecnología.

Identificar, evaluar y gestionar riesgos de Seguridad de la Información asociados a activos de información, procesos, proyectos, tecnologías y servicios críticos.

Liderar la coordinación de auditorías, evaluaciones de cumplimiento y procesos de certificación en materias de Seguridad de la Información, gestionando la atención de requerimientos, evidencias, observaciones y planes de remediación asociados.

Revisar y evaluar el cumplimiento de los estándares de configuración segura definidos por la organización.

Mantener actualizado el registro y análisis de riesgos de Seguridad de la Información, realizando seguimiento periódico a los planes de tratamiento y verificando la implementación efectiva de las medidas de mitigación definidas

Elaborar y reportar métricas e indicadores de desempeño, riegos y cumplimiento asociados a seguridad de la información.

Apoyar programas de capacitación, concientización y fortalecimiento de la cultura de seguridad de la información.

Responder cuestionarios de seguridad, due diligence y requerimientos de clientes de forma clara y oportuna.

Gestionar y supervisar los procesos relacionados con la gestión de identidades y accesos, velando por la aplicación de los principios de mínimo privilegio y segregación de funciones.

Promover buenas prácticas de protección de la información en toda la organización.

Gestionar riesgos de seguridad asociados a terceros.

Evaluar riesgos de seguridad en proyectos, nuevos desarrollos e implementaciones tecnológicas.

Elaborar reportes y presentaciones para instancias de gobierno ejecutivas y comités.

Generar nuevas iniciativas en ámbitos de seguridad de la información y ciberseguridad.

Colaborar con equipos técnicos, operacionales y de negocio para apoyar la mitigación de riesgos y la implementación de controles alineados con la estrategia de Seguridad de la Información.

¿Cuáles son los requisitos?

Formación:

Profesional titulado(a) de Ingeniería en Informática, Ingeniería en Ciberseguridad, Ingeniería Civil Informática, Ingeniería en Sistemas o carrera afín.

Experiencia:

Contar con al menos 5 años de experiencia en Seguridad de la Información, Ciberseguridad, Gestión de Riesgos Tecnológicos o funciones relacionadas.

Poseer al menos 3 años de experiencia en roles asociados a gobierno, riesgo, cumplimiento (GRC) o funciones de segunda línea de defensa.

Deseable experiencia en organizaciones reguladas del sector financiero, Fintech, medios de pago, seguros u otras industrias con altos requerimientos regulatorios.

Experiencia en cumplimiento normativos y regulatorios en seguridad de la información.

Experiencia en procesos de certificación, mantención o auditoría de ISO/IEC 27001 y/o PCI DSS.

Experiencia en evaluación de riesgos de terceros, proveedores y servicios externalizados.

Experiencia en gestión de riesgos de Seguridad de la Información, riesgos tecnológicos y riesgos de ciberseguridad.

Conocimientos:

Conocimientos en gestión de identidades y accesos (IAM), segregación de funciones y controles de acceso.

Conocimientos de seguridad en entornos Cloud.

Conocimientos generales de tecnologías y plataformas de seguridad/ciberseguridad.

Conocimientos de estándares, frameworks y buenas prácticas tales como: ISO/IEC 27001 e ISO/IEC 27002, PCI-DSS, NIST CSF, OWASP, MITRE ATT&CK, NIST SP 800, CIS Controls.

Manejo de Inglés Técnico intermedio (oral y escrito).

Lugar de trabajo: Las Condes.

Modalidad: Presencial.

Compromiso con la diversidad y la inclusión

En ProntoPaga promovemos un ambiente laboral diverso, equitativo e inclusivo, donde todas las personas son bienvenidas a postular sin distinción de género, orientación sexual, edad, nacionalidad, origen étnico, religión o discapacidad.