Encargado en Servicios de Seguridad Digital

Vive la experiencia SONDA ​

¡Aquí transformas tu carrera! ​

​

¿Por qué ser parte de SONDA? ​

​

Porque al igual que tú, amamos lo que hacemos, tenemos pasión por la innovación y estamos convencidos de que a través del conocimiento y de la tecnología no solo vamos a transformar los negocios de nuestros clientes, sino también el futuro. ​

En SONDA vivirás una experiencia de trabajo con diversas oportunidades de desarrollo personal y profesional. ​

Un excelente lugar para aprender y contribuir a mejorar la calidad de vida de las personas por medio de la tecnología.   ​

​

Buscamos un Especialista en Seguridad Informática que tendrá un rol de Encargado en Servicios de Seguridad Digital responsable de mantener la implementación y certificación del SGSI, coordinando con países adheridos a sistemas de gestión. Será el punto de contacto con equipos de ciberseguridad, gestionará controles y evaluará su cumplimiento, dando seguimiento a planes para cerrar brechas. Además, asegurará la atención oportuna de requerimientos e incidentes, junto al cumplimiento de indicadores dentro de los umbrales definidos​

En esta función tendrás que:

• Mantener y mejorar el SGSI conforme a alcance, análisis y tratamiento de riesgos, aplicabilidad, procedimientos, evidencias y gestión de cambios.
• Coordinar con equipos internos para homologar criterios, consolidar evidencias y preparar auditorías internas y externas.
• Gestionar requerimientos de aplicación de controles de seguridad (técnicos y organizacionales), canalizando solicitudes e incidentes y asegurando su resolución dentro de SLA.
• Evaluar el cumplimiento de controles y levantar brechas; definir, acordar y dar seguimiento a planes de acción hasta su cierre, priorizando por riesgo.
• Monitorear indicadores del programa de seguridad, actualizar tableros y reportar el estado a liderazgos y comités, proponiendo mejoras continuas.
• Gestionar el ciclo documental: políticas, normas, procedimientos, guías y registros, asegurando vigencia y trazabilidad en el sistema integrado de gestión.
• Alinear marcos y estándares (ej., ISO/IEC 27002, CIS Controls, NIST CSF) con la realidad de cada equipo interno, sin perder consistencia corporativa.
• Impulsar conciencia y formación en seguridad, coordinando acciones partes interesadas.
• Colaborar con equipos de operaciones para integrar seguridad en el ciclo de vida de servicios.
• Gestionar riesgos de terceros cuando aplique: requerimientos, cuestionarios, evidencias y planes de acción asociados a servicios críticos.

Ideal si cuentas con:

• Formación en áreas afines (Informática, Ingeniería, Ciberseguridad o similar) en carreras de 8 o más semestres.
• Experiencia comprobable (≥ 3–5 años) en gestión o administración de SGSI ISO/IEC 27001 en organizaciones +1000 empleados.
• Experiencia trabajando con múltiples equipos y gestionando requerimientos e incidentes con enfoque en SLA y calidad.
• Gestión de indicadores de seguridad, elaboración de reportes ejecutivos y manejo de tableros.
• Conocimiento y aplicación de frameworks de control (p. ej., CIS Controls, NIST CSF) para fortalecer postura y madurez en Ciberseguridad.
• Habilidades de comunicación claras y ejecutivas (oral y escrita), influencia y negociación con stakeholders técnicos y de negocio.

Y mucho mejor si destacas por:

• SGSI con ISO/IEC 27001 y experiencia apoyando certificaciones/vigilancias, preparación de evidencias, tratamiento de hallazgos y alineación con el sistema integrado de gestión.
• Conocimiento y experiencia en gestión de incidentes y operación de flujos SOC/CSIRT basados en mejores prácticas (detección→contención→recuperación→lecciones aprendidas).
• Contar con certificaciones a fin en Seguridad de la Información o Ciberseguridad.

¿Qué puedes esperar de nosotros? ​​

Flexibilidad laboral, promoviendo el equilibrio en tu vida personal y profesional​​

Desarrollo profesional y evolución constante de tus habilidades, siempre según tus intereses. ​​

Un ambiente colaborativo, diverso e innovador, que fomenta el trabajo en equipo. ​​

​​

¿Qué ofrecemos? ​​

SONDA Academy, una plataforma educativa de aprendizaje constante que busca potenciar al máximo tu desarrollo profesional. ​​

Trabajo híbrido, en SONDA sabemos que la flexibilidad es importante para tu bienestar es por eso que contamos con jornadas presenciales y de teletrabajo. ​​

SONDA Wellness, un programa que busca apoyarte en el balance de tu vida personal y profesional, que promoviendo una serie de iniciativas enfocadas en tu salud física, mental y social. ​​

¡Y mucho más! ​​

​​

+ Diversidad +Inclusión = Innovación y colaboración​​

​​

En SONDA estamos comprometidos con la diversidad. Fomentamos un ambiente inclusivo que garantice que los talentos puedan trabajar en un entorno positivo que los invite a desarrollar su carrera profesional en igualdad de oportunidades. ​​

Porque sabemos que un ambiente diverso es un elemento fundamental para impulsar la innovación, buscamos candidatos en función de su cualificación profesional, independientemente de su raza, color de piel, religión, edad, sexo, orientación sexual, identidad de género, nacionalidad o discapacidad. ​​

​​

¡Sé parte de nuestro equipo! ​

#LI-CH1

#LI-HYBRID