Hey, it's time for you to join us showing the world we are the company that is changing paradigms, where we revolutionize the hours, minutes and seconds!

Do you want to know why Rappi?

⭐️ WE SEE OPPORTUNITIES where others see problems

⭐️ WE SEE CLOSE where others see distance

⭐️ WE SEE ADRENALINE where others see pressure.

Join a team where we are all capable of EVERYTHING, where we all have the same opportunities, regardless of gender, race, sexual orientation, religion, nationality, age, disability, training or experience.

Did you like what you have read so far? Find out how you will deliver magic together with us through your Rappi mission 🧡

Check out how it will impact our ecosystem:

Colaborar al manager de riesgo de seguridad y tecnología e impulsar las
estrategias definidas en materia de seguridad de la información efectuando análisis,
seguimientos y controles a las áreas operativas y gestionando las iniciativas y proyectos
del área.

As part of Rappi, you will be responsible for:

Definir de cumplimiento aplicando las Normas y Estándares de Seguridad
existentes en nuestro marco normativo, como así también las diferentes
regulaciones externas como ser PCI-DSS, Circulares SFC, ISO 27001, SOX, Cloud,
ITGC entre otras.
● Identificar y analizar potenciales riesgos de seguridad de la información y riesgos
de tecnología a fin de definir controles y coordinar la gestión con el equipo de
seguridad operativa de primera línea.
● Evaluar y promover la mejora continua de procesos, identificando e impulsando la
remediación de potenciales desvíos que puedan afectar a la Seguridad de la
Información.
● Evolucionar indicadores de gestión actuales y desarrollar nuevos para las
diferentes áreas de riesgo de seguridad de la información y tecnología.
● Colaborar en el diseño e implementación de un Sistema de Gestión de Seguridad
de la Información alineado al estándar ISO 27001.
● Participar en el diseño de nuevos controles y análisis GAP respecto de los
estándares y marcos de trabajo de la industria como ser ISO 27002 y NIST.
● Verificar el cumplimiento de directrices y lineamientos base de cumplimiento a
nivel de seguridad de la información y tecnología para los nuevos proyectos, de
cara hacia las áreas internas de desarrollo de producto como así también de cara
hacia nuestros clientes, aliados y proveedores.
● Participar en el Proceso de Gestión de Vulnerabilidades en lo que refiere al registro
y seguimiento de hallazgos de seguridad, hasta alcanzar la remediación de estos.

● Participar en el Proceso de Concientización de Seguridad de la Información de la
compañía.
● Gestionar las actividades necesarias para la ejecución del Comité.
● Actividades adicionales asignadas por la organización y relacionadas con el
cargo.

Good and now, what are the requirements for me to be part of this neon universe?

Requisitos técnicos:

• Experiencia de 3 años o más en áreas de Seguridad de la información / Ciberseguridad.

• Conocimiento de infraestructura y software montado en ambientes Cloud (AWS, GCP).

• Conocimientos en estándares y frameworks de seguridad y riesgo tecnológico de la industria (PCI-DSS, ISO27000, NIST, ISO 27017, ISO 27018, etc).

• Conocimiento de herramientas de Seguridad (IDM, IPS, SIEM, Antivirus, FWs, Endpoint protection, entre otros)

• Conocimiento Protección de datos personales (GDPR, ISO 27701, LOPD, PDP)

• Se valorará poseer certificaciones de seguridad como ser CISSP, CISM y de estándares internacionales como ISO 27001 y/o ITIL (deseable).

• Experiencia en industrias de Tecnología, Fintech y/o Financieras (deseable).

• Gestión de procesos y proyectos (deseable).

• Nivel de Inglés avanzado (deseable).

Worker type:

Regular

Company:

RappiBank Colombia

For more information check our website https://about.rappi.com/es and check our reviews on Glassdoor https://acortar.link/Eqm07Q

We are waiting for you with great anxiety and sparkle in our eyes to deliver magic together! #Rappi 🧡