Director of Cybersecurity

La oportunidad
Buscamos a una persona que pueda dirigir la función regional de Cybersecurity en un entorno tecnológico de alta disponibilidad, integrando estrategia, gobierno, arquitectura de seguridad, gestión de riesgos, cumplimiento y respuesta a incidentes. El rol tendrá exposición directa al liderazgo tecnológico y será responsable de convertir riesgos técnicos complejos en decisiones claras de negocio.
El reto
La organización opera productos y plataformas transaccionales que requieren una postura de seguridad consistente, auditable y preparada para escalar regionalmente. El desafío es evolucionar la función desde el control operativo hacia un modelo integral de Cybersecurity que combine prevención, security-by-design, resiliencia, cumplimiento y capacidad de respuesta ante eventos críticos.
Qué vas a liderar
Definir la estrategia, roadmap, operating model y prioridades de Cybersecurity alineadas a la estrategia de negocio, tecnología y expansión regional.
Establecer políticas, estándares, controles, architecture guardrails, criterios de aceptación de riesgo y mecanismos de escalamiento para productos, plataformas, infraestructura, identidades, datos y procesos críticos.
Liderar la capacidad de seguridad y desarrollar al equipo, definiendo objetivos, métricas, prioridades, accountability y planes de evolución.
Gobernar la postura de seguridad sobre aplicaciones, APIs, cloud, Kubernetes, infraestructura, IAM, secretos, datos, integraciones y servicios críticos.
Asegurar la evolución y sostenibilidad de marcos como ISO 27001, PCI DSS, PCI 3DS, SOC 2 y otros estándares aplicables, incluyendo auditorías, certificaciones, evidencias y remediaciones.
Definir y supervisar vulnerability management, pentesting, secure configuration, IAM, SIEM, DLP, secrets management, third-party security y monitoreo continuo.
Gobernar el Plan de Respuesta a Incidentes y liderar decisiones en eventos de alta severidad o impacto regional, desde la contención hasta la recuperación y post-mortem.
Evaluar riesgos de ciberseguridad en nuevos productos, integraciones, partners, proveedores, soluciones de IA, expansiones regionales y cambios arquitectónicos relevantes.
Impulsar security-by-design, Secure SDLC y prácticas DevSecOps junto con Product, Engineering, Platform, Infrastructure, Data & AI y Quality.
Presentar al liderazgo ejecutivo métricas, riesgos materiales, exposición residual, tendencias, incidentes y planes de mitigación en lenguaje orientado a decisiones.
Promover una cultura organizacional de seguridad, awareness y accountability en equipos técnicos y de negocio.
Lo que buscamos
10+ años de experiencia en ciberseguridad, seguridad de la información, riesgos tecnológicos o disciplinas relacionadas.
4+ años liderando funciones, equipos o programas de seguridad.
Experiencia relevante en fintech, pagos, servicios financieros, SaaS o entornos tecnológicos regulados y de alta disponibilidad.
Experiencia demostrable en ISO 27001 y exposición práctica a PCI DSS / PCI 3DS y/o SOC 2.
Dominio de cloud security, security architecture, security-by-design, gestión de vulnerabilidades, incident response y auditorías.
Capacidad para trabajar con arquitecturas cloud, Kubernetes, IAM, APIs y secrets management.
Experiencia presentando riesgos, decisiones y prioridades de seguridad a stakeholders ejecutivos y no técnicos.
Inglés intermedio-avanzado; deseable nivel avanzado para interacción con clientes, auditores, partners y proveedores internacionales.
Será un plus
Posgrado o especialización en Ciberseguridad, Seguridad de la Información, Riesgos Tecnológicos o Gestión de Riesgos.
Certificaciones como CISSP, CISM, CCSP, ISO 27001 Lead Implementer / Lead Auditor, PCIP o equivalentes.
Experiencia liderando security due diligence con clientes enterprise, partners o proveedores críticos.
Experiencia aplicando IA y automatización de forma controlada en threat analysis, incident response, auditoría, documentación o priorización de vulnerabilidades.

Work arrangement
Yes