Chief Information Security Officer
cityofnewyork
Chief Information Security Officer
domusglobal· Sabyk
About this role
En Sabyk buscamos a nuestro próximo Chief Information Security Officer para liderar la estrategia de ciberseguridad desde una perspectiva de ingeniería y defensa activa, asegurando:
Resiliencia Técnica: Diseño e implementación de arquitecturas robustas que minimicen la superficie de ataque.
Seguridad por Diseño: Integración de controles técnicos en el ciclo de vida del desarrollo y las operaciones (DevSecOps).
Operación Táctica: Liderazgo en la detección, contención y erradicación de amenazas complejas
Cumplimiento: Madurez del SGSI, y cumplimiento de ISO 27001 y marcos asociados.
🧭 Alcance del rol
Define estrategia de seguridad a 2–3 años.
Lidera y supervisa implementación del SGSI.
Supervisa equipos técnicos (Red Team / SOC / GRC si aplica).
Participa en reuniones comerciales donde seguridad sea diferencial.
Reporta a Dirección del grupo.
Propone inversiones y prioridades (aunque el presupuesto final lo define Dirección).
🚀 Responsabilidades
Ingeniería y Arquitectura
Diseñar y supervisar la implementación de arquitecturas Zero Trust y seguridad perimetral moderna.
Liderar la estrategia de Seguridad Cloud (IAM, Networking, Workload Protection).
Asegurar que las herramientas de seguridad (EDR, SIEM, WAF, DLP) estén correctamente tuneadas y no sean "comprar por comprar".
Gestión de Vulnerabilidades y Operaciones
Supervisar programas de Vulnerability Management basados en riesgo real (no solo reportes de escáner).
Coordinar ejercicios de Red Team / Pentesting y, lo más importante, liderar la priorización técnica de la remediación.
Respuesta a Incidentes
Actuar como el máximo escalado técnico en incidentes críticos.
Supervisar el análisis de Forense Digital y Malware para entender el vector de ataque.
Definir playbooks de respuesta automatizados (SOAR).
Liderazgo de Equipos IT
Mentoría técnica a ingenieros de seguridad.
Fomentar una mentalidad de "Seguridad como Código".
Evaluar técnica y objetivamente las capacidades del equipo y candidatos.
Gobierno y SGSI
Liderar ISO 27001 y procesos de recertificación.
Definir políticas y estándares corporativos.
Gestionar indicadores de riesgo y madurez.
Impulsar mejora continua.
Gestión de Riesgos
Identificar riesgos críticos para clientes y operación.
Priorizar mitigaciones.
Supervisar planes de remediación.
🧠 Perfil ideal
Experiencia
Académica: Graduado en Ingeniería Informática, Sistemas, Telecomunicaciones o carreras STEM afines.
Trayectoria: 8+ años en ciberseguridad, habiendo ocupado roles previos de CISO, Ingeniero de Seguridad, Arquitecto, Administrador de Sistemas o Analista de Incidentes Senior.
Experiencia Real: Haber liderado la implementación técnica de controles para ISO 27001 o NIST CSF (automatizando la recolección de evidencia).
Conocimientos Técnicos Duros
Cloud Security: AWS, Azure o GCP (configuración de seguridad a nivel profundo).
Infraestructura: Networking avanzado, Microservicios, Kubernetes y Docker.
Automatización: Python, Bash o PowerShell para automatizar tareas de seguridad.
Defensa: Conocimiento profundo de técnicas de ataque (MITRE ATT&CK) y cómo detectarlas.
Certificaciones Valoradas (Hard Tech)
Defensa/Gestión: CISSP (indispensable por la visión 360) o CISM.
Técnicas: CCNP Security, Azure Security Engineer (AZ-500), AWS Certified Security Specialty.
Ofensivas (Plus alto): OSCP, CEH o similares para entender la mente del atacante.
💬 Competencias clave
Pragmatismo Técnico: Capacidad para decidir cuándo un parche es urgente y cuándo se puede mitigar de otra forma.
Traducción de Riesgos: Explicar una vulnerabilidad técnica compleja en términos de impacto de negocio.
Resolución de Problemas: Capacidad de "ensuciarse las manos" en una crisis técnica.
Liderazgo por Autoridad Técnica: Ganarse el respeto de los equipos de IT por su conocimiento real del stack tecnológico.
🧩 Modalidad de Trabajo
Horario: Lunes a viernes de 9:00 a 18:00 horas.
Modalidad: Presencial.
Se podrá requerir presencialidad en Montevideo para proyectos específicos, reuniones estratégicas, instancias con clientes o situaciones críticas que demanden coordinación directa.
Frequently Asked Questions
Is the salary disclosed for the Chief Information Security Officer position at domusglobal?
The salary for this Chief Information Security Officer role at domusglobal is not publicly listed. Click "Apply Now" to learn more about the compensation package on their official careers page.
Where is the Chief Information Security Officer position at domusglobal located?
This Chief Information Security Officer role at domusglobal is based in Montevideo, Uruguay. The position is listed as on-site or hybrid. Check the full job description or apply directly to confirm the work arrangement.
Is the Chief Information Security Officer role at domusglobal full-time or part-time?
This is listed as a position. It is posted as a Chief Information Security Officer role in the Sabyk department at domusglobal.
Which team or department does the Chief Information Security Officer at domusglobal belong to?
This Chief Information Security Officer position is part of the Sabyk department at domusglobal. See the full job description for more information about the team structure and responsibilities.
How do I apply for the Chief Information Security Officer position at domusglobal?
Click the "Apply Now" button on this page. You will be redirected to domusglobal's official application portal hosted on bamboohr where you can submit your application directly.
When was the Chief Information Security Officer job at domusglobal posted?
This Chief Information Security Officer position at domusglobal was posted on Jun 30, 2026. Apply as soon as possible — early applications are often reviewed first.
Chief Information Security Officer
domusglobal
You'll be redirected to domusglobal's official application page on bamboohr.