INGENIERO SR DE GOBIERNO RIESGO Y CUMPLIMIENTO DE SEGURIDAD DE LA INFORMACION Y CIBERSEGURIDAD

Job description

¿Cuál será tu desafío? El Ingeniero de Ciberseguridad en M&A tiene la misión de acompañar los procesos de fusiones, adquisiciones e integraciones corporativas, asegurando la identificación temprana, evaluación, seguimiento y tratamiento de riesgos de Seguridad de la Información y Ciberseguridad durante las fases de due diligence, alistamiento, assessment, toma de control, integración y seguimiento. Su rol contribuye a proteger el valor de la transacción, reducir incertidumbre, anticipar brechas de seguridad, asegurar la trazabilidad de decisiones y habilitar una integración tecnológica y operativa segura, alineada al apetito de riesgo, los estándares corporativos y la estrategia de ciberseguridad de la compañía ¿Qué harás en tu rol? Participar en procesos de M&A desde etapas tempranas, levantando información, identificando dependencias tecnológicas y evaluando riesgos iniciales de seguridad en la empresa objetivo o adquirida. Coordinar y ejecutar evaluaciones de ciberseguridad, due diligence, assessment de madurez, revisión de controles básicos, análisis de exposición tecnológica y evaluación de riesgos asociados a la integración. Gestionar requerimientos de información, evidencias, cuestionarios, entrevistas y coordinación con equipos internos, proveedores externos y responsables de TI, OT, Seguridad y Negocio de la empresa adquirida. Analizar hallazgos, vulnerabilidades, brechas de control y riesgos reportados por assessments internos o terceros especializados, validando su consistencia técnica y su impacto en el negocio. Definir, recomendar y hacer seguimiento a planes de remediación, iniciativas de mitigación, quick wins y acciones necesarias para reducir el riesgo antes, durante y después de la integración. Acompañar la definición y cumplimiento de criterios de seguridad para security gates, integración tecnológica, integración de Microsoft 365/Teams, conectividad, identidad, accesos, endpoints, datos, aplicaciones, red e infraestructura ¿Qué necesitamos de ti? Título universitario en Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Telecomunicaciones, Ingeniería Industrial. Conocimeintos en: ISO 27001, ISO 27032, 27005, ISO, NIST Mayor a 5 años de experiencia en Seguridad de la Información, Ciberseguridad, Gestión de Riesgos Tecnológicos, Gobierno de TI, Cumplimiento, Auditoría, Seguridad en proyectos, Gestión de terceros, Integración tecnológica o funciones similares. Experiencia en NIST. Disponibilidad para trabajar por proyecto de 1 año.