Especialista en Seguridad de la Información

POR FAVOR POSTULAR A TRAVÉS DEL SIGUIENTE LINK: https://avalorachile.buk.cl/s/LrtagA8m2bhYiJTZ

En Avalora Chile nos encontramos en la búsqueda de un Especialista en Seguridad de la Información. El objetivo del cargo será asegurar la ejecución efectiva y sostenida del Sistema de Gestión de Seguridad de la Información (SGSI), brindando apoyo técnico, operativo y administrativo al área de Seguridad de la Información, mediante la ejecución de monitoreos de ciberseguridad, gestión de vulnerabilidades, concientización y soporte a los controles de seguridad.

1. Gestión del SGSI
- Apoyar la implementación y mantención del Sistema de Gestión de Seguridad de la Información (SGSI), incluyendo la ejecución de actividades asociadas a políticas, procedimientos, registros y evidencias.
- Elaborar, actualizar y mantener documentación de seguridad de la información (políticas, procedimientos, instructivos, matrices y registros)
- Apoyar el levantamiento, seguimiento y actualización de controles de seguridad definidos en el SGSI, incluyendo planes de acción y responsables.
- Gestión de riesgo para activos de información y relacionados a SGSI

2. Monitoreo y Ciberseguridad
- Ejecutar monitoreos de ciberseguridad sobre infraestructura interna y externa, utilizando herramientas disponibles y fuentes de inteligencia de amenazas (OSINT, reputación de IPs, dominios y alertas públicas).
- Registrar, documentar y reportar hallazgos derivados de monitoreos, revisiones de seguridad o evaluaciones externas.
- Apoyar la gestión de vulnerabilidades, incluyendo el seguimiento de hallazgos de Ethical Hacking, evaluaciones de seguridad y verificaciones de cierre de sistemas relacionados al SGSI.

3. Controles y Cumplimiento
- Apoyar la implementación y seguimiento de controles de seguridad transversales en servicios críticos, control de accesos y buenas prácticas de seguridad.
- Apoyar la gestión documental del programa de protección de datos personales, incluyendo inventarios, registros y seguimiento de acciones definidas.
- Coordinar auditorias de segunda y tercera línea.

4. Concientización y Reportes
- Apoyar la planificación y ejecución de actividades de concientización en Seguridad de la Información,
- Apoyar la preparación, medición y supervisión de reportes, métricas e indicadores de Seguridad de la Información
- Orquestar planes de capacitación para los colaboradores.

Requerimientos
Educación:
- Profesional titulado o egresado en Ingeniería en Informática, Ciberseguridad, Ingeniería en Sistemas, Telecomunicaciones o carrera afín.

Conocimientos Técnicos Requeridos
1. Marcos de referencia: Seguridad de la Información:
– ISO/IEC 27001:2022 – Sistema de Gestión de Seguridad de la Información
– NIST Cybersecurity Framework (CSF)
– CIS Controls v8
– ISO/IEC 27701 – Gestión de Privacidad de la Información (deseable)
2. Ciberseguridad: Monitoreo de eventos de seguridad, revisión de alertas, análisis de incidentes e inteligencia de amenazas (OSINT, IOC, reputación de IPs y dominios).
3. Herramientas: Manejo avanzado de Excel u hojas de cálculo. Conocimiento operativo de herramientas de seguridad (SIEM, EDR, firewalls, escáneres de vulnerabilidades) y entornos TI (redes, sistemas y nube).
4. Normativa local: Conocimiento de la Ley 19.628 sobre Protección de la Vida Privada, Ley 21.663 Marco de Ciberseguridad y normativa sectorial aplicable a isapres.

Certificaciones
- ISO/IEC 27001 Lead Auditor (Requerida)
- CompTIA Security+ (Deseable)
- Certified Information Systems Security Professional (CISSP) (Deseable)
- Certified Information Security Manager (CISM) (Deseable)
- Certified Ethical Hacker (CEH) (Deseable)
- ISO/IEC 27701 Lead Implementer (Deseable)
- NIST Cybersecurity Framework (NCSF) Foundation (Deseable)
- Certified in Cybersecurity (CC) (Deseable)

Experiencia profesional:
- Experiencia mínima de 3 años en funciones de Seguridad de la Información o Ciberseguridad, con foco en gestión y operación técnica.
- Participación en implementación o mantención de un SGSI, incluyendo gestión documental, controles y evidencias.
- Experiencia en monitoreo de seguridad, seguimiento de alertas y coordinación con equipos internos o proveedores.
- Experiencia en gestión y seguimiento de vulnerabilidades, Ethical Hacking y apoyo a campañas de concientización y capacitación en seguridad de la información.
- Experiencia en acompañamiento y seguimiento de proyectos que contribuyen al SGSI.
- Experiencia en gestión de riesgos relacionados a ISO 27005 e ISO 31000.

Competencias:
- Comunicación efectiva
- Capacidad analítica
- Trabajo en equipo
- Apego a normas y procedimientos
- Orientación al detalle
- Proactividad

POR FAVOR POSTULAR A TRAVÉS DEL SIGUIENTE LINK: https://avalorachile.buk.cl/s/LrtagA8m2bhYiJTZ