26 ene
Marsh
Xico
**Consultor Senior de Riesgo Cibernético para Latinoamérica**
**¿Qué puedes esperar de la posición?
**
Estamos buscando por un profesional que se integre al equipo de Consultoría en Riesgo Cibernético como Consultor Senior para Latinoamérica de Marsh Advisory.
Este consultor estará a cargo de la ejecución de servicios relacionados con estrategia de ciberseguridad, diagnósticos frente a mejores prácticas, cumplimiento, cultura de ciberseguridad, gestión y cuantificación de ciber-riesgos, planificación de respuesta ante ciberincidentes, entre otros.
Adicionalmente, estará a cargo del desarrollo de contenido y entrenamientos relacionados a ciberseguridad.
**En este rol,
serás responsable de las siguientes actividades**:
- Evaluación del nível de madurez de ciberseguridad de clientes, con base en mejores prácticas de industria.
- Definición de estrategias de ciberseguridad a la medida de las necesidades del cliente, con recomendaciones accionables.
- Evaluación de controles de ciberseguridad técnicos aplicados en entornos o aplicaciones críticas del cliente.
- Análisis de brechas frente a estándares o regulaciones de ciberseguridad.
- Evaluaciones de cultura de ciberseguridad.
- Desarrollo y dictado de entrenamientos especializados a nível interno y a clientes de Marsh Advisory en temas relacionados con Ciberseguridad.
- Evaluación y cuantificación de ciber-riesgos.
- Desarrollo, revisión y actualización de Planes de Respuesta ante Ciberincidentes, Playbooks, Planes de Gestión de Ciber-crisis, entre otros planes afines, con base en mejores prácticas.
- Soporte a los equipos de TI, Seguridad de la Información,
Ciberseguridad y otros equipos afines de los clientes de Marsh Advisory para la definición y validación de controles de seguridad a nível de tecnología, procesos, personas y terceros que permitan gestionar los riesgos existentes.
- Mantenerse informado y compartir el conocimiento relacionado con ciberamenazas globales, agentes de amenaza, tácticas, técnicas y procedimientos (TTPs) utilizados, así como tecnologías de seguridad emergentes.
- Participación en el desarrollo de estudios y piezas de conocimiento de Ciberseguridad.
- Participación en el desarrollo de proyectos internos de Ciberseguridad de Marsh.
- Interactuar con otros expertos de Consultoría en Riesgo Cibernético de Marsh Advisory y de Seguros de Marsh.
**¿Qué hay para ti?
**
- Ser parte de un equipo de consultoría regional altamente especializado.
- Posibilidad de interactuar con organizaciones de gran renombre a nível regional.
- Participación en iniciativas regionales y globales de Marsh.
- Oportunidades de desarrollo profesional.
- Beneficios altamente competitivos.
**¿Cuál debería ser tu perfil?
**
- Título universitario de las carreras de Ingeniería de Software, Informática, de Sistemas, Ciencias de la Computación o afines.
- Al menos 8 años de experiência en auditoría de TI, seguridad de la información o ciberseguridad.
- Excelentes habilidades de pensamiento crítico, con capacidades analíticas y habilidades para aprender rápidamente.
- Sólidas capacidades de comunicación a nível verbal, escrito e interpersonal, con la habilidad de comunicar los conceptos de ciberseguridad a audiencias técnicas y no técnicas.
- Conocimiento del funcionamiento de tecnologías de seguridad, firewalls, como sistemas de prevención y detección de intrusos, web proxies,
SIEM, SOAR, EDR/XDR, escáneres de vulnerabilidades, escáneres de aplicaciones web, entre otras.
- Habilidad para operar con diferentes proyectos y actividades en simultáneo.
- Conocimiento de ataques comunes, amenazas actuales, agentes de amenaza y tendencias de industria.
- Conocimiento de frameworks y modelos de seguridad, como el NIST Cybersecurity Framework, MITRE ATT&CK;, FFIEC, ISO 27001, PCI DSS, entre otros.
- Experiência deseable en la ejecución de análisis de vulnerabilidades y pruebas de penetración.
- ** Contar al menos con 2** de las siguientes certificaciones: CISSP, CISM, CISA, CEH, OSCP u otra certificación relevante.
- Nível de inglés intermedio.
Marsh and McLennan se compromete a adoptar un entorno de trabajo diverso, inclusivo y flexible.
Nuestro objetivo es atraer y retener a las mejores personas independientemente de su sexo / género, estado civil o parental, origen étnico, nacionalidad, edad, antecedentes, discapacidad, orientación sexual e identidad y expresión de género.
Muestra tus habilidades a la empresa, rellenar el formulario y deja un toque personal en la carta, ayudará el reclutador en la elección del candidato.