Oficial de Ciberseguridad

Importante empresa del rubro logístico se encuentra en búsqueda de un/a Oficial de Ciberseguridad, responsable de asegurar la correcta implementación, control y evolución del Sistema de Gestión de Ciberseguridad (SGCI). El rol será clave como contraparte técnica frente a proveedores especializados, áreas internas y casa matriz, contribuyendo al fortalecimiento de la seguridad de la información en un entorno operativo crítico y de alta exigencia.

Principales funciones

• Coordinar y supervisar la gestión de proveedores de ciberseguridad y servicios asociados.
• Asegurar el cumplimiento de políticas, procedimientos y controles de seguridad de la información.
• Participar en la implementación, operación y mejora continua del SGCI.
• Gestionar el seguimiento de incidentes de ciberseguridad y planes de remediación.
• Coordinar actividades de parches, actualizaciones, antivirus y controles preventivos.
• Elaborar reportes e indicadores de seguridad para casa matriz y stakeholders internos.
• Apoyar auditorías internas y externas, asegurando cumplimiento normativo.
• Coordinar acciones de concientización en ciberseguridad para usuarios internos.
• Mantener actualizada la documentación de políticas, procedimientos y controles de seguridad.

Requisitos técnicos

• Formación técnica o universitaria en Informática, Sistemas, Redes, Telecomunicaciones o afines.
• Al menos 3 años de experiencia en ciberseguridad o seguridad de la información.
• Experiencia en gestión de incidentes y seguimiento de planes de acción.
• Participación en auditorías y cumplimiento de normas ISO (deseable ISO 27001).
• Experiencia trabajando con proveedores de seguridad TI o servicios externalizados.
• Inglés intermedio (lectura técnica y documentación corporativa).

Deseable:

• Conocimiento de frameworks como NIST, COBIT u otros similares.
• Experiencia en implementación o mejora de SGSI/SGCI.
• Conocimientos en SIEM, firewalls, gestión de vulnerabilidades y análisis forense básico.
• Certificaciones en ciberseguridad (SSCP, CISSP, CCISO, ISO 27001 u otras).