Security Lead Senior

Job details

Work model

Hybrid

Salary

Not listed by source

Location

Chile

Other jobs from this company

How this role compares at Toku

Toku has 23 live roles in MeritLog’s job list across 8 job types, and 2 of them are in other. 0 of those jobs list a pay range. That is 0%.

These counts use the job boards we track and were checked within the last five minutes. We compare only full pay ranges in the same currency and time period.

Job description

En Toku, estamos buscando un/a Cyber Security Lead Sr, apasionado por la ciberseguridad para liderar la evolución esta área. Desde 2022 hemos avanzado en certificaciones clave (PCI desde 2022, ISO 27001 desde este año) y ahora buscamos a quien continue profundizando en ciberseguridad y logre que se viva en el día a día de un equipo de más de 100 software engineers, enfocados en producto. Buscamos a alguien con visión técnica, capacidad de priorizar con criterio y comunicarlo, y habilidad para relacionarse tanto con clientes como con stakeholders internos de alto nivel. Formará parte del Comité de Riesgos de Toku. Buscamos a una persona motivada por unirse a un equipo de alto rendimiento, que siempre esté buscando maneras de mejorar nuestras prácticas de seguridad. Valoramos a personas curiosas, proactivas, que se adapten rápidamente a los cambios, que puedan pensar de manera creativa, disfruten trabajando en equipo y no tengan miedo de experimentar y desafiar el status quo. Responsabilidades: - Liderar el diseño de la estrategia, definición e implementación de mejoras de seguridad en el desarrollo de producto. - Liderar un equipo de ciberseguridad en crecimiento, actualmente de 2 personas. - Definir e implementar políticas internas de seguridad (física, operativa y de la información). - Gestionar la obtención y renovación de certificaciones (PCI, ISO 27001 y su plan de mejora continua). - Asegurar el cumplimiento de la nueva ley chilena de ciberseguridad y de las normativas vigentes de Brasil y México. - Gestionar el programa recurrente de pentesting y tests de vulnerabilidad (semestral o más frecuente), definiendo quién los ejecuta y por qué. - Impulsar la seguridad de endpoints de la compañía. - Gestionar y mitigar riesgos, participando activamente en el comité de riesgos de la empresa. - Ser el punto de contacto técnico en ciberseguridad frente a clientes y equipos internos, incluyendo comunicación directa con el CTO y reuniones mensuales con CEO y Sr. VP. Perfil ideal: 1. +5 años de experiencia. 2. Conocimiento técnico sólido en pagos y flujo del dinero (idealmente en Chile, Brasil y/o Mexico): tarjetas, procesamiento, medios de pago, entre otros. 3. Experiencia obteniendo y/o manteniendo certificaciones PCI, ISO27001 o similares. 4. Experiencia creando e implementando políticas internas de seguridad. 5. Excelentes habilidades de comunicación y capacidad para trabajar en equipo. 6. Capacidad de promover cambios culturales y organizacionales. 7. Motivación y pasión por la tecnología y la ciberseguridad. 8. Autonomía, adaptabilidad y disponibilidad full-time.

• EH&S ManagerK2 Space · Not provided by source
• Information Systems Security Manager (TS//SCI)K2 Space · Not provided by source
• Cybersecurity Architect, (TS/SCI), CI PolyK2 Space · On-site
• Manager, Build ReliabilityK2 Space · On-site
• Avionics HITL & Test TechnicianK2 Space · On-site
• Day PorterK2 Space · Not provided by source