Logo for FRICE Consulting

Consultor Especializado en Cumplimiento PCI DSS y Ciberseguridad

Roles & Responsibilities

  • Degree in Computer Engineering, Information Systems, Cybersecurity, or a related field
  • 3-5 years of proven experience in PCI DSS compliance projects (ideally PCI DSS v4.0)
  • Practical experience in compliance assessments, requirements gathering, and review of technical controls
  • Strong technical knowledge of the retail payments ecosystem (POS, pinpads, gateways, processors/acquirers, tokens, encryption and network architecture)

Requirements:

  • Map and document the complete payments flow in POS and web environments, detailing actors, processes, applications, and technology components
  • Evaluate PCI DSS (v4.0 preferred) and other relevant international standards for compliance status and gaps
  • Identify security and operational/compliance risks and gaps across the payment infrastructure (network segmentation, access controls, encryption, secure data storage)
  • Prepare and present technical and executive reports with findings, evidence, and concrete remediation recommendations; advise internal teams on remediation plans and verify vendor/third-party security compliance

Job description

Este es un puesto de trabajo remoto.

·      Desde FRICE Consulting, empresa líder en Consultoría TI y captación de Talento Digital, desde el año 2016 tenemos operaciones en distintos países de Latinoamérica.

En este momento, para un importante cliente que tiene operaciones en diversos países, nos encontramos en la búsqueda de un talento para el perfil: Consultor Especializado en Cumplimiento PCI DSS y Ciberseguridad

  • País: Residentes en Brasil / Colombia / Chile / Argentina
  • Modalidad: Remoto (con presencialidad ocasional)
  • Tiempo de asignación: A convenir
  • Jornada Laboral: Full Time, Lunes a viernes 

Objetivo del puesto:
  • Realizar una evaluación integral del flujo de pagos de la compañía, abarcando tanto los puntos de venta (POS) como el canal web.
  • Identificar riesgos, brechas de cumplimiento y procesos operativos asociados a los componentes tecnológicos del flujo de pagos.
  • Verificar el cumplimiento de los lineamientos de ciberseguridad y las normativas internacionales aplicables, con especial énfasis en PCI DSS (versión 4.0 preferente).
  • Elaborar informes técnicos y ejecutivos que presenten hallazgos, evidencias y recomendaciones concretas y aplicables, priorizando un enfoque práctico y no teórico.

Requisitos:
  • Formación en Ingeniería en Informática, Sistemas, Ciberseguridad o carrera afín.
  • 3 a 5 años de experiencia comprobable en proyectos de cumplimiento PCI DSS (idealmente versión 4.0).
  • Experiencia práctica en evaluaciones de cumplimiento, levantamiento de procesos y revisión de controles técnicos.
  • Conocimiento técnico sólido del ecosistema de pagos retail: POS, pinpads, gateways, adquirentes, tokens, cifrado y arquitectura de red.
  • Capacidad para comunicar riesgos técnicos a audiencias no técnicas y coordinar equipos multidisciplinarios.
Principales funciones:
  • Elevar y documentar el flujo completo de pagos en entornos POS y web, incluyendo actores, procesos, aplicaciones y componentes tecnológicos.
  • Evaluar el grado de cumplimiento con PCI DSS (v4.0 preferente) y otros estándares internacionales relevantes.
  • Identificar riesgos de seguridad y brechas de cumplimiento operativas y tecnológicas.
  • Revisar la configuración y segmentación de red, controles de acceso, cifrado y almacenamiento seguro de datos de tarjeta.
  • Analizar procesos operativos y controles de ciberseguridad aplicados a la infraestructura de pagos.
  • Preparar y presentar informes técnicos y ejecutivos, con hallazgos claros, evidencias y recomendaciones prácticas.
  • Asesorar a los equipos internos en la definición de planes de remediación.
  • Verificar el cumplimiento de lineamientos de seguridad en proveedores y terceros.
  • Promover buenas prácticas de ciberseguridad y cumplimiento normativo dentro del equipo de trabajo.

Conocimientos requeridos:
  • Seguridad en entornos Cloud (AWS, Azure o GCP).
  • Desarrollo seguro (DevSecOps): revisión de código, pruebas de seguridad.
  • Segregación de funciones y control de accesos (RBAC, IAM).
  • Seguridad en integraciones (API Security, autenticación y cifrado).
  • Uso de herramientas de seguridad (SIEM, escáneres de vulnerabilidades, etc.).
Conocimientos deseables:
  • Experiencia en normativas y marcos complementarios: ISO 27001, NIST, CIS, OWASP.
  • Certificaciones o formación adicional en seguridad de la información o cumplimiento normativo.

En FRICE Consulting valoramos la diversidad e inclusión, fomentando un entorno donde el talento trasciende cualquier diferencia.

¡Únete a nuestra Comunidad FRICE!

No dudes en postular por el portal.

Related jobs

Other jobs at FRICE Consulting

We help you get seen. Not ignored.

We help you get seen faster — by the right people.

🚀

Auto-Apply

We apply for you — automatically and instantly.

Save time, skip forms, and stay on top of every opportunity. Because you can't get seen if you're not in the race.

AI Match Feedback

Know your real match before you apply.

Get a detailed AI assessment of your profile against each job posting. Because getting seen starts with passing the filters.

Upgrade to Premium. Apply smarter and get noticed.

Upgrade to Premium

Join thousands of professionals who got noticed and hired faster.