Especialista de Riesgo en Ciberseguridad

Desde Growth estamos acompañando a Grupo Petersen (Banco San Juan, Banco Santa Fe, Banco Entre Ríos y Banco Santa Cruz) en un momento clave de evolución y fortalecimiento de su ecosistema de Ciberseguridad.

Buscamos un/a Especialista de Riesgos en Ciberseguridad que será responsable de identificar, evaluar y monitorear riesgos asociados a amenazas cibernéticas, vulnerabilidades y brechas de seguridad con impacto en el negocio.

Vas a trabajar de forma cercana con equipos técnicos y áreas de negocio, aportando una mirada estratégica que acompañe la toma de decisiones y fortalezca la postura de seguridad del grupo.

Principales desafíos:

-Identificar y evaluar riesgos de seguridad de la información (amenazas, vulnerabilidades, fallas de control y brechas de datos)

-Desarrollar e implementar un marco integral de gestión de riesgos

-Colaborar con equipos de IT y Ciberseguridad para integrar la gestión de riesgos en procesos y proyectos

-Monitorear el entorno de amenazas y tendencias globales para ajustar estrategias de mitigación

-Elaborar reportes ejecutivos sobre el estado de los riesgos para el CISO y líderes del grupo

-Participar en evaluaciones de riesgos de proveedores, proyectos y nuevas soluciones tecnológicas

-Impulsar la mejora continua de políticas, estándares y procesos dentro del área GRC

Requisitos:

-Profesional/ Ingeniero en Sistemas, Seguridad de la Información o carreras afines

-Experiencia de más de 3 años en en Gestión de Riesgos, Ciberseguridad o Auditoría

-Conocimiento en marcos de gestión de riesgos (ISO 27005, NIST RMF, NIST CSF u otros)

-Experiencia en entornos con controles de seguridad (ISO 27001, CIS Controls)

-Entendimiento de amenazas cibernéticas, vulnerabilidades y tratamiento de riesgos

-Conocimiento de infraestructura, redes, aplicaciones, cloud e identidad

-Manejo de herramientas GRC (Archer, ServiceNow GRC, OneTrust u otras)

Conocimientos deseables:

-Conocimiento de normativas locales (ej. BCRA)

-Certificaciones como ISO 27001, ISO 27005, CRISC, LA/LI

-Experiencia en evaluación de riesgos de terceros