DESCRIPCIóN

Significativo grupo corporativo líder en el país se encuentra en búsqueda de un Threat Cyber Manager Senior, quien será responsable de liderar la estrategia de Threat Management, fortaleciendo la resiliencia cibernética de la organización mediante un enfoque basado en riesgo.

El área de Threat Management tiene como propósito anticipar y reducir la exposición a amenazas cibernéticas a través de la correlación de inteligencia de amenazas, inteligencia de vulnerabilidades, información de exposición tecnológica, validaciones ofensivas y contexto del negocio. Asimismo, lidera el gobierno corporativo de vulnerabilidades y proporciona una visión estratégica del riesgo cibernético que facilite la toma de decisiones y fortalezca la capacidad de prevención, respuesta y recuperación frente a incidentes de seguridad.

Principales responsabilidades

- Liderar el programa corporativo de Gestión de Vulnerabilidades, definiendo su gobierno, alcance, criterios de priorización y niveles de servicio (SLA).
- Valorar y traducir el riesgo asociado a las vulnerabilidades en impacto para el negocio, facilitando la toma de decisiones basada en riesgo.
- Definir y mantener métricas e indicadores corporativos de exposición y remediación.
- Diseñar y mantener escenarios de adversarios basados en inteligencia contextual y en la evolución de tácticas, técnicas y procedimientos (TTPs).




- Diseñar modelos corporativos para la priorización de la remediación considerando el nivel de riesgo y la criticidad de los activos.
- Consolidar y presentar dashboards, reportes ejecutivos e insights estratégicos sobre el nivel de resiliencia y exposición cibernética.
- Definir y mantener la taxonomía corporativa de amenazas, adversarios, tácticas, técnicas y riesgos cibernéticos.
- Desarrollar y mantener el Threat Landscape corporativo, identificando amenazas relevantes para la organización, la industria y su contexto de negocio.

REQUISITOS

- Experiencia mínima de 6 años en ciberseguridad, con experiencia liderando iniciativas de Threat Management, Threat Intelligence, Gestión de Vulnerabilidades o Cyber Defense.
- Conocimiento avanzado de MITRE ATT&CK;, FAIR y marcos de referencia como NIST CSF, NIST RMF e ISO 27001/27005 para la gestión del riesgo cibernético.
- Experiencia en la implementación y gobierno de programas de Gestión de Vulnerabilidades, incluyendo priorización basada en riesgo, definición de SLA y métricas de remediación.
- Experiencia en análisis de inteligencia de amenazas (Cyber Threat Intelligence) y en el desarrollo de escenarios de adversarios, Threat Landscape y modelos de priorización de riesgos.
- Capacidad para traducir riesgos técnicos en impacto de negocio, liderar equipos multidisciplinarios y comunicar hallazgos e indicadores ejecutivos a stakeholders de diferentes niveles.

📌 Threat Cybersecurity Manager Senior (Lima)
🏢 KSR-Global
📍 Lima