Director de Seguridad de la Información

• De 5 a 10 años de experiencia en Seguridad de la Información, con al menos 5 años gestionando equipos y proyectos complejos y multidisciplinares.
• Capacidad para influir y liderar el cambio empresarial.
• Capacidad para tratar eficazmente con la ambigüedad y la complejidad.
• Excelentes habilidades de comunicación oral/escrita, organización e interpersonales, y una eficacia demostrada en el tratamiento de situaciones complejas.
• Experiencia con principios de diseño seguro, incluyendo un amplio conocimiento de los principios de seguridad de la información (por ejemplo, control arquitectónico, autorización, autenticación, control de acceso, confidencialidad, integridad, etc.).
• Experiencia realizando tanto evaluaciones de riesgo como de impacto, junto con la comunicación de los problemas en términos de impacto técnico y de negocio.
• Experiencia en la implementación de un programa de seguridad internacional eficaz para apoyar la identificación e implementación de controles, garantizando que el programa sea visto como un facilitador del negocio.
• Experiencia en el diseño, implementación y gestión de tecnologías en la nube.
• Conocimientos de frameworks de IA/ML, técnicas de privacidad de datos, seguridad en la nube, Python, Golang, JS y seguridad de contenedores.
• Profundo conocimiento de los principios de ciberseguridad combinado con conocimientos especializados en modelos de aprendizaje automático (machine learning).

Triple está construyendo la plataforma de inteligencia para operaciones bancarias. Somos el motor de enriquecimiento de transacciones líder, en el que confían más de 60 bancos y fintechs en más de 30 mercados. Hemos recaudado 10 millones de dólares en financiación, contamos con un equipo experimentado y una amplia red de inversores que respaldan nuestra empresa.

Ahora estamos resolviendo uno de los problemas más dolorosos en los pagos: la gestión de disputas y contracargos. Nuestros agentes de IA automatizan los flujos de trabajo de disputas para los emisores de tarjetas, desde la recepción y clasificación hasta la evaluación de pruebas y el envío de información a Mastercard y Visa. Valoramos la capacidad de resolución y ejecución.

El Director de Seguridad de la Información es un puesto de liderazgo que será responsable de la seguridad de Triple en todas las áreas funcionales. Será responsable del diseño, la implementación y la ejecución del programa de seguridad de Triple, así como de la selección y planificación de las herramientas necesarias para dicho programa. El candidato seleccionado se encargará de la planificación y el desarrollo de la estrategia de seguridad, la planificación y selección de las herramientas y su configuración. Tendrá en cuenta las mejores prácticas para garantizar que la información, la propiedad intelectual y los activos estén adecuadamente protegidos, explicando nuestra estrategia a los equipos de seguridad de los clientes. Este puesto requiere un líder visionario con sólidas habilidades en seguridad informática, gestión de riesgos y visión de negocio. Un elemento clave del rol es identificar riesgos, determinar los niveles de riesgo aceptables para la organización y coordinar con el resto del equipo técnico la implementación de las herramientas y los cambios en el código.

El Director de Seguridad de la Información colaborará con el CTO de Triple para garantizar que los componentes del programa de seguridad estén alineados con la estrategia de Triple. El Director de Seguridad de la Información reportará directamente al CTO y trabajará estrechamente con los equipos de infraestructura e ingeniería de Triple.

El Director de Seguridad de la Información representará el programa de seguridad de Triple en las relaciones con los clientes, recogerá y evaluará los comentarios de los clientes y los traducirá en requisitos de seguridad actualizados para garantizar la alineación con las expectativas de los clientes y las necesidades del negocio.

• Desarrollar e implementar un programa de seguridad: diseñar, promover e implementar soluciones de seguridad en toda la organización que se alineen con la estrategia de negocio, centrándose en el desarrollo de servicios de plataforma y aplicaciones, la infraestructura tecnológica y la ciberseguridad general.
• Planificar la implementación de las herramientas de seguridad. Elegir las herramientas específicas que mejor se adapten a los procesos, limitaciones y objetivos de Triple, con propuestas específicas de configuración. Colaborar con Ingeniería para la implementación de los cambios necesarios.
• Colaborar con los miembros de los equipos de Ventas y de Ingeniería de Clientes, así como con otras unidades de negocio, en respuesta a consultas y solicitudes pertinentes sobre requisitos de riesgo y seguridad.
• Mantener una comunicación constante con los equipos de seguridad de los clientes.
• Responder a RFPs, cuestionarios y formularios de integraciones, explicando las prácticas de seguridad de Triple a los clientes.
• Liderar la promoción de las prácticas de seguridad en toda la organización.
• Colaboración con los líderes clave de negocio y de TI para garantizar que las políticas y estándares de seguridad se implementen, se hagan cumplir y se mejoren cuando sea apropiado.
• Colaboración y coordinación con el liderazgo de todos los departamentos en asuntos relacionados con el riesgo y la seguridad.
• Desarrollar e implementar directrices que cubran: evaluaciones de riesgo, gestión de incidencias y eventos, análisis de impacto, supervisión y elaboración de informes.
• Evaluar problemas de negocio complejos para garantizar que los riesgos y las exposiciones se mitiguen adecuadamente.
• Identificar áreas potenciales de vulnerabilidad y riesgo; desarrollar/implementar planes de acción correctivos para la resolución de problemas, y proporcionar orientación general sobre cómo prevenir o abordar situaciones similares en el futuro.
• Liderar los procesos de certificación y ser responsable de la estructura de auditoría para ISO 27001, SOC 2, GDPR, CSA, etc.
• Desarrollar e implementar marcos de seguridad para IA agéntica y construir herramientas de seguridad de grado de producción.
• Supervisar los sistemas de IA para detectar vulnerabilidades y actividades fraudulentas.

El candidato debe residir en Europa.