Objetivo del puesto:dirigir la estrategia, gobierno y operación de ciberseguridad para proteger los activos digitales y la continuidad del negocio, gestionando riesgos, incidentes, terceros y cumplimiento normativo aplicable.perfil del puesto:- a partir de 5 años de experiencia en ciberseguridad.
- áreas de experiencia: dirección de soc, gestión de vulnerabilidades, hardening y ctem, respuestas a incidentes, forense y continuidad, seguridad en sap/btp y apps empresariales, análisis de riesgo y cumplimiento iso */nist y tprm, pruebas de seguridad (pentest, red/purple teaming, bas).
- escolaridad: licenciatura o ingeniería en sistemas, informática o afín, deseable maestría en ciberseguridad.
- inglés intermedio-avanzado.principales responsabilidades:- dirigir el monitoreo y operación de seguridad (soc) y asegurar slas, mttd/mttr y escalamiento efectivo (interno o mssp).
- definir y gobernar la arquitectura y controles (p.ej., zero trust) y el portafolio de herramientas: siem/soar, edr/xdr, dlp, firewalls y ndr.
- liderar el programa de riesgo y cumplimiento (iso *) y coordinar auditorías internas/externas (incl. Fssc/nom cuando aplique) y el cierre de hallazgos.
- establecer, aprobar y mantener políticas, estándares, procedimientos y excepciones; asegurar evidencias, revisiones periódicas y control ownership por área.
- liderar la respuesta a incidentes y crisis (incl. análisis forense cuando aplique), coordinando con ti, operaciones, legal y rh; ejecutar lecciones aprendidas- dirigir la gestión de vulnerabilidades y hardening en it/ot, priorizando por impacto a operación, logística, finanzas y marca.
- implementar y supervisar la gestión de riesgo de terceros (ti/ot/logística/saas), incluyendo requisitos contractuales, evaluaciones y seguimiento.
- impulsar cultura y capacitación (phishing/fraude) y seguridad por diseño en proyectos (erp/sap, btp y aplicaciones), asegurando requisitos desde el inicio.