Especialista de Seguridad de La Información

Oye, es hora de que te unas a nosotros para mostrarle al mundo que somos la empresa que está cambiando paradigmas, donde revolucionamos las horas, los minutos y los segundos

¿Quieres saber por qué Rappi?
- ️ VEMOS OPORTUNIDADES donde otros ven problemas;
- ️ VEMOS CERCANIA donde otros ven distancia;
- ️ VEMOS ADRENALINA donde otros ven presión.

Únete a un equipo donde todos somos capaces de TODO, donde todos tenemos las mismas oportunidades, sin importar género, raza, orientación sexual, religión, nacionalidad, edad, discapacidad, formación o experiência.

¿Te ha gustado lo que has leído hasta ahora? Descubre cómo entregarás magia junto con nosotros a través de tu misión Rappi

Revisa cómo impactarás nuestro ecosistema:
Colaborar al manager de riesgo de seguridad y tecnología e impulsar las

estrategias definidas en materia de seguridad de la información efectuando análisis,

seguimientos y controles a las áreas operativas y gestionando las iniciativas y proyectos

del área.

Como parte de Rappi, serás responsable de:
Definir de cumplimiento aplicando las Normas y Estándares de Seguridad

existentes en nuestro marco normativo, como así también las diferentes

regulaciones externas como ser PCI-DSS, Circulares SFC, ISO 27001, SOX, Cloud,

ITGC entre otras.
- Identificar y analizar potenciales riesgos de seguridad de la información y riesgos

de tecnología a fin de definir controles y coordinar la gestión con el equipo de

seguridad operativa de primera línea.
- Evaluar y promover la mejora continua de procesos, identificando e impulsando la

remediación de potenciales desvíos que puedan afectar a la Seguridad de la

Información.
- Evolucionar indicadores de gestión actuales y desarrollar nuevos para las

diferentes áreas de riesgo de seguridad de la información y tecnología.
- Colaborar en el diseño e implementación de un Sistema de Gestión de Seguridad

de la Información alineado al estándar ISO 27001.
- Participar en el diseño de nuevos controles y análisis GAP respecto de los

estándares y marcos de trabajo de la industria como ser ISO 27002 y NIST.
- Verificar el cumplimiento de directrices y lineamientos base de cumplimiento a

nível de seguridad de la información y tecnología para los nuevos proyectos, de

cara hacia las áreas internas de desarrollo de producto como así también de cara

hacia nuestros clientes, aliados y proveedores.
- Participar en el Proceso de Gestión de Vulnerabilidades en lo que refiere al registro

y seguimiento de hallazgos de seguridad, hasta alcanzar la remediación de estos.
- Participar en el Proceso de Concientización de Seguridad de la Información de la

compañía.
- Gestionar las actividades necesarias para la ejecución del Comité.
- Actividades adicionales asignadas por la organización y relacionadas con el

cargo.

Bien y ahora, ¿Cuáles son los requisitos para que yo sea parte de este universo de neón?

Requisitos técnicos:
- Experiência de 3 años o más en áreas de Seguridad de la información / Ciberseguridad.- Conocimiento de infraestructura y software montado en ambientes Cloud (AWS, GCP).- Conocimientos en estándares y frameworks de seguridad y riesgo tecnológico de la industria (PCI-DSS, ISO27000, NIST, ISO 27017, ISO 27018, etc).- Conocimiento de herramientas de Seguridad (IDM, IPS, SIEM, Antivirus, FWs, Endpoint protection, entre otros)- Conocimiento Protección de datos personales (GDPR, ISO 27701, LOPD, PDP)- Se valorará poseer certificaciones de seguridad como ser CISSP, CISM y de estándares internacionales como ISO 27001 y/o ITIL (deseable).- Experiência en industrias de Tecnología, Fintech y/o Financieras (deseable).- Gestión de procesos y proyectos (deseable).- Nível de Inglés avanzado (deseable).

Tipo Empleador:
Regular

Empleador:
RappiBank Colombia

Para más información consulta nuestra pagina web

y revisa nuestras reseñas en Glassdoor

Te esperamos con mucha ansiedad y brillo en los ojos para entregar magia juntos
_#Rappi_