Consultor Senior de Riesgo Cibernético para

**Consultor Senior de Riesgo Cibernético para Latinoamérica****¿Qué puedes esperar de la posición?**Estamos buscando por un profesional que se integre al equipo de Consultoría en Riesgo Cibernético como Consultor Senior para Latinoamérica de Marsh Advisory. Este consultor estará a cargo de la ejecución de servicios relacionados con estrategia de ciberseguridad, diagnósticos frente a mejores prácticas, cumplimiento, cultura de ciberseguridad, gestión y cuantificación de ciber-riesgos, planificación de respuesta ante ciberincidentes, entre otros. Adicionalmente, estará a cargo del desarrollo de contenido y entrenamientos relacionados a ciberseguridad.**En este rol, serás responsable de las siguientes actividades**:- Evaluación del nível de madurez de ciberseguridad de clientes, con base en mejores prácticas de industria.- Definición de estrategias de ciberseguridad a la medida de las necesidades del cliente, con recomendaciones accionables.- Evaluación de controles de ciberseguridad técnicos aplicados en entornos o aplicaciones críticas del cliente.- Análisis de brechas frente a estándares o regulaciones de ciberseguridad.- Evaluaciones de cultura de ciberseguridad.- Desarrollo y dictado de entrenamientos especializados a nível interno y a clientes de Marsh Advisory en temas relacionados con Ciberseguridad.- Evaluación y cuantificación de ciber-riesgos.- Desarrollo, revisión y actualización de Planes de Respuesta ante Ciberincidentes, Playbooks, Planes de Gestión de Ciber-crisis, entre otros planes afines, con base en mejores prácticas.- Soporte a los equipos de TI, Seguridad de la Información, Ciberseguridad y otros equipos afines de los clientes de Marsh Advisory para la definición y validación de controles de seguridad a nível de tecnología, procesos, personas y terceros que permitan gestionar los riesgos existentes.- Mantenerse informado y compartir el conocimiento relacionado con ciberamenazas globales, agentes de amenaza, tácticas, técnicas y procedimientos (TTPs) utilizados, así como tecnologías de seguridad emergentes.- Participación en el desarrollo de estudios y piezas de conocimiento de Ciberseguridad.- Participación en el desarrollo de proyectos internos de Ciberseguridad de Marsh.- Interactuar con otros expertos de Consultoría en Riesgo Cibernético de Marsh Advisory y de Seguros de Marsh.**¿Qué hay para ti?**- Ser parte de un equipo de consultoría regional altamente especializado.- Posibilidad de interactuar con organizaciones de gran renombre a nível regional.- Participación en iniciativas regionales y globales de Marsh.- Oportunidades de desarrollo profesional.- Beneficios altamente competitivos.**¿Cuál debería ser tu perfil?**- Título universitario de las carreras de Ingeniería de Software, Informática, de Sistemas, Ciencias de la Computación o afines.- Al menos 8 años de experiência en auditoría de TI, seguridad de la información o ciberseguridad.- Excelentes habilidades de pensamiento crítico, con capacidades analíticas y habilidades para aprender rápidamente.- Sólidas capacidades de comunicación a nível verbal, escrito e interpersonal, con la habilidad de comunicar los conceptos de ciberseguridad a audiencias técnicas y no técnicas.- Conocimiento del funcionamiento de tecnologías de seguridad, firewalls, como sistemas de prevención y detección de intrusos, web proxies, SIEM, SOAR, EDR/XDR, escáneres de vulnerabilidades, escáneres de aplicaciones web, entre otras.- Habilidad para operar con diferentes proyectos y actividades en simultáneo.- Conocimiento de ataques comunes, amenazas actuales, agentes de amenaza y tendencias de industria.- Conocimiento de frameworks y modelos de seguridad, como el NIST Cybersecurity Framework, MITRE ATT&CK, FFIEC, ISO 27001, PCI DSS, entre otros.- Experiência deseable en la ejecución de análisis de vulnerabilidades y pruebas de penetración.- ** Contar al menos con 2** de las siguientes certificaciones: CISSP, CISM, CISA, CEH, OSCP u otra certificación relevante.- Nível de inglés intermedio.Marsh and McLennan se compromete a adoptar un entorno de trabajo diverso, inclusivo y flexible. Nuestro objetivo es atraer y retener a las mejores personas independientemente de su sexo / género, estado civil o parental, origen étnico, nacionalidad, edad, antecedentes, discapacidad, orientación sexual e identidad y expresión de género.