FREE ACCESS
5,000–10,000 jobs/day
See all jobs on Scoutfield
Search thousands of fresh jobs every day.
Discover
- Fresh listings
- Fast filters
- No subscription required
Create a free account and start exploring right away.
D
Chief Information Security Officer
Domus Global. Liderar la estrategia de ciberseguridad desde una perspectiva de ingeniería y defensa activa .
Core Competencies
Role fitCore Competencies
Use this summary to align your resume positioning with the role.
Demonstrates expertise in leading cybersecurity strategies, implementing robust architectures, and integrating security controls within DevSecOps. Proficient in managing security operations, vulnerability assessments, and incident response while ensuring compliance with ISO 27001 and NIST CSF.
Highest-signal resume keywords
CISSPISO 27001 ImplementationAWS SecurityPython AutomationMITRE ATT&CK Techniques
ATS Keywords
Tailor your resumeApplicant Tracking System Keywords
Tip: use these terms in your resume and cover letter to boost ATS matches.
Hard Skills
CiberseguridadArquitectura Zero TrustDevSecOpsGestión de VulnerabilidadesAnálisis Forense DigitalRed TeamingPentestingAutomatización de SeguridadNetworking AvanzadoMicroservicios
Soft Skills
Liderazgo TécnicoCapacidad de DecisiónComunicación EfectivaMentoría
Tools & Technologies
EDRSIEMWAFDLPKubernetesDockerAWSAzureGCPSOAR
Certifications & Qualifications
CISSPCISMCCNP SecurityAzure Security Engineer (AZ-500)AWS Certified Security SpecialtyOSCPCEH
Industry Keywords
CiberseguridadISO 27001NIST CSFSeguridad en la NubeGestión de RiesgosSeguridad como CódigoImpacto de NegocioRecertificaciónEvidencia AutomatizadaCrisis Técnicas
Tech Stack
Tools & technologiesAWSAzureCloudDockerGoogle Cloud PlatformKubernetesPython
About the role
Key responsibilities & impact- Liderar la estrategia de ciberseguridad desde una perspectiva de ingeniería y defensa activa
- Diseñar e implementar arquitecturas robustas que minimicen la superficie de ataque
- Integrar controles técnicos en el ciclo de vida del desarrollo y las operaciones mediante DevSecOps
- Liderar la detección, contención y erradicación de amenazas complejas
- Definir la estrategia de seguridad a 2–3 años
- Liderar y supervisar la implementación del SGSI
- Supervisar equipos técnicos de Red Team, SOC y GRC cuando aplique
- Participar en reuniones comerciales donde la seguridad sea un diferencial
- Reportar a la Dirección del grupo
- Proponer inversiones y prioridades de seguridad
- Diseñar y supervisar arquitecturas Zero Trust y seguridad perimetral moderna
- Liderar la estrategia de seguridad cloud, incluyendo IAM, networking y workload protection
- Asegurar la correcta configuración de EDR, SIEM, WAF y DLP
- Supervisar programas de gestión de vulnerabilidades basados en riesgo real
- Coordinar ejercicios de Red Team y pentesting, y priorizar técnicamente la remediación
- Actuar como máximo escalado técnico en incidentes críticos
- Supervisar análisis de forense digital y malware
- Definir playbooks de respuesta automatizados mediante SOAR
- Mentorizar técnicamente a ingenieros de seguridad
- Fomentar una mentalidad de Seguridad como Código
- Evaluar técnica y objetivamente las capacidades del equipo y candidatos
- Liderar ISO 27001 y procesos de recertificación
- Definir políticas y estándares corporativos
- Gestionar indicadores de riesgo y madurez e impulsar la mejora continua
- Identificar riesgos críticos para clientes y operación
- Priorizar mitigaciones y supervisar planes de remediación
Requirements
What you’ll need- Graduado en Ingeniería Informática, Sistemas, Telecomunicaciones o carreras STEM afines
- 8+ años en ciberseguridad
- Experiencia previa en roles de CISO, Ingeniero de Seguridad, Arquitecto, Administrador de Sistemas o Analista de Incidentes Senior
- Haber liderado la implementación técnica de controles para ISO 27001 o NIST CSF, automatizando la recolección de evidencia
- Conocimientos profundos de seguridad en AWS, Azure o GCP
- Networking avanzado, microservicios, Kubernetes y Docker
- Python, Bash o PowerShell para automatizar tareas de seguridad
- Conocimiento profundo de técnicas de ataque MITRE ATT&CK y cómo detectarlas
- CISSP indispensable o CISM
- Certificaciones técnicas valoradas: CCNP Security, Azure Security Engineer (AZ-500), AWS Certified Security Specialty
- OSCP, CEH o similares como plus
- Capacidad para decidir prioridades de parcheo y mitigación
- Capacidad para explicar vulnerabilidades técnicas en términos de impacto de negocio
- Capacidad para involucrarse directamente en crisis técnicas
- Liderazgo basado en autoridad técnica y conocimiento del stack tecnológico
- Disponibilidad para presencialidad en Montevideo cuando se requiera por proyectos específicos, reuniones estratégicas, instancias con clientes o situaciones críticas
Benefits
Comp & perks- Modalidad de trabajo híbrida
- Horario de lunes a viernes de 9:00 a 18:00 horas