Allion Consulting se encuentra en la búsqueda de un(a) Gerente de Ciberseguridad para una empresa de República Dominicana, que está elevando su madurez institucional en materia de seguridad de la información. La persona seleccionada será responsable de la visión, la operación y la mejora continua de la ciberseguridad de la empresa. Para lograr los resultados esperados, liderará un equipo especializado.

Responsabilidades:

Gobierno y cumplimiento

Diseñar, implementar y administrar la hoja de ruta de seguridad de la organización y acompañar a cada área en su puesta en práctica.

Mantener el marco normativo interno (políticas, estándares y procedimientos) alineado con las necesidades del negocio y con las buenas prácticas internacionales.

Ser la contraparte de los auditores, internos y externos, y dar seguimiento a los planes de acción hasta su cierre.

Presentar a la dirección de la empresa los indicadores de riesgos cibernéticos.

Operación y defensa

Gobernar el sistema de gestión de seguridad y las capacidades de monitoreo y detección.

Conducir la gestión de crisis cibernéticas, desde la contención hasta el análisis posterior, y mantener los procedimientos de respuesta probados y al día.

Evaluar e incorporar controles y tecnologías que se anticipen a un panorama de amenazas en constante cambio.

Supervisar la gestión de identidades y accesos privilegiados en los sistemas críticos.

Personas y cultura

Desarrollar y guiar al equipo a su cargo.

Promover iniciativas de concienciación que conviertan a cada colaborador en una línea de defensa.

Perfil que buscamos:

Formación profesional en Ingeniería y/o licenciatura en Sistemas, Telemática, Ciberseguridad o afines.

Máster o posgrado en seguridad (deseable).

Al menos 5 años de trayectoria en seguridad de la información, con experiencia implementando y coordinando equipos o proyectos.

Certificación profesional vigente en seguridad (por ejemplo, CISSP, CISM, OSCP o equivalentes).

Experiencia práctica en hacking ético, gestión de vulnerabilidades y simulaciones de ingeniería social.

Conocimiento de marcos internacionales de seguridad y continuidad (familia ISO 27000, NIST CSF u otros).

Manejo de tecnologías de defensa: detección y respuesta en endpoints, correlación de eventos, centros de operaciones de seguridad, y prevención de intrusiones y de fuga de datos.

Experiencia asegurando entornos en la nube e infraestructuras de directorio corporativo.

Inglés avanzado, oral y escrito.