Buscamos un perfil senior de Cybersecurity Risk Assessment con experiencia hands-on realizando evaluaciones de riesgo de ciberseguridad en proyectos, aplicaciones y entornos tecnológicos.
La posición es nivel Manager como Individual Contributor , por lo que buscamos a alguien con alta autonomía y seniority técnico, sin necesidad de tener un equipo directo a cargo.
? ¿Qué buscamos?
- 5+ años de experiencia sólida ejecutando Cyber Risk Assessments end-to-end .
- Revisión de controles y evidencias, identificación de riesgos y gaps.
- Gestión de remediation, compensating controls y residual risk .
- Experiencia con frameworks como NIST, ISO 27001, PCI DSS, HITRUST, CMMC o equivalentes .
- Conocimiento de Secure SDLC / Application Security , Pentest y SAST.
- Fundamentos de Cloud Security, IAM y Data Protection .
- Capacidad para trabajar con stakeholders senior, equipos de tecnología, developers y vendors.
- Inglés B2 para interacción con equipos internacionales.
Requisitos deseables::
- CISSP o CRISC
- Experiencia coordinando o apoyando actividades de Pentest / SAST.