INGENIERO SR DE GOBIERNO RIESGO Y CUMPLIMIENTO DE SEGURIDAD DE LA INFORMACION Y CIBERSEGURIDAD

¿Cuál será tu desafío?

El Ingeniero de Ciberseguridad en M&A tiene la misión de acompañar los procesos de fusiones, adquisiciones e integraciones corporativas, asegurando la identificación temprana, evaluación, seguimiento y tratamiento de riesgos de Seguridad de la Información y Ciberseguridad durante las fases de due diligence, alistamiento, assessment, toma de control, integración y seguimiento. Su rol contribuye a proteger el valor de la transacción, reducir incertidumbre, anticipar brechas de seguridad, asegurar la trazabilidad de decisiones y habilitar una integración tecnológica y operativa segura, alineada al apetito de riesgo, los estándares corporativos y la estrategia de ciberseguridad de la compañía

¿Qué harás en tu rol?

Participar en procesos de M&A desde etapas tempranas, levantando información, identificando dependencias tecnológicas y evaluando riesgos iniciales de seguridad en la empresa objetivo o adquirida.

Coordinar y ejecutar evaluaciones de ciberseguridad, due diligence, assessment de madurez, revisión de controles básicos, análisis de exposición tecnológica y evaluación de riesgos asociados a la integración.

Gestionar requerimientos de información, evidencias, cuestionarios, entrevistas y coordinación con equipos internos, proveedores externos y responsables de TI, OT, Seguridad y Negocio de la empresa adquirida.

Analizar hallazgos, vulnerabilidades, brechas de control y riesgos reportados por assessments internos o terceros especializados, validando su consistencia técnica y su impacto en el negocio.

Definir, recomendar y hacer seguimiento a planes de remediación, iniciativas de mitigación, quick wins y acciones necesarias para reducir el riesgo antes, durante y después de la integración.

Acompañar la definición y cumplimiento de criterios de seguridad para security gates, integración tecnológica, integración de Microsoft 365/Teams, conectividad, identidad, accesos, endpoints, datos, aplicaciones, red e infraestructura

¿Qué necesitamos de ti?

Título universitario en Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Telecomunicaciones, Ingeniería Industrial.

Conocimeintos en: ISO 27001, ISO 27032, 27005, ISO, NIST  

Mayor a 5 años de experiencia en Seguridad de la Información, Ciberseguridad, Gestión de Riesgos Tecnológicos, Gobierno de TI, Cumplimiento, Auditoría, Seguridad en proyectos, Gestión de terceros, Integración tecnológica o funciones similares.

Experiencia en NIST.

Disponibilidad para trabajar por proyecto de 1 año.