Director de Seguridad de la Información (CISO) para Grupo Fintech

Sobre esta oportunidad

Decentralized Masters, el negocio de educación DeFi que forma parte del grupo Catalyst Capital, busca a su primer Chief Information Security Officer (CISO). Catalyst Capital es un holding rentable y autofinanciado que reúne educación, publicaciones, software, herramientas de planificación patrimonial e impositiva, productos de inversión y tecnología de trading propietaria. Nunca ha recibido capital externo. Decentralized Masters pasó de cero a más de 150 personas y más de 4,500 miembros de pago en cuatro años, con ingresos cercanos a los USD 48.6 millones en el año fiscal 2026.

Serás la persona responsable de la seguridad en todas las marcas del grupo: definirás la estrategia, construirás el programa y liderarás la respuesta cuando algo salga mal. Reportarás a la dirección del grupo y presentarás cada mes el estado de riesgo al equipo directivo.

Perfil buscado

Buscamos un líder de seguridad tipo player-coach: alguien que dedique cerca de la mitad de su tiempo a trabajo práctico y lidere a un equipo pequeño de ingenieros, totalmente remoto y distribuido en muchas zonas horarias. Debe saber explicar el riesgo en lenguaje claro y tomar decisiones bajo presión. El rol se divide en dos mitades: el liderazgo clásico de un CISO y la construcción de una seguridad impulsada por IA.

Qué vas a liderar

• Estrategia y programa de seguridad: hoja de ruta, presupuesto y registro de riesgos accionable para Decentralized Masters, Legacy, Inflection Club, Sentinelis y futuras marcas.
• Respuesta a incidentes: detección, contención, recuperación y postmortem; coordinación con asesores legales, firmas forenses, aseguradoras y reguladores; runbooks y simulacros.
• Seguridad en la nube y de identidades: SSO, MFA, mínimo privilegio, credenciales de corta duración y línea base de seguridad en AWS.
• Riesgo de terceros: evaluación de proveedores y de datos, con sus auditorías y certificaciones.
• Seguridad de plataformas y cuentas de clientes: protección de inicio de sesión y defensa contra robo de cuentas.
• Defensa contra phishing y suplantación: seguridad del correo, capacitación, simulaciones y retiro de dominios y cuentas falsas.
• Políticas y cumplimiento: preparación para SOC 2 o ISO 27001 junto con Legal y Compliance, y la página de confianza de los productos.
• Liderazgo del equipo: decidir qué se construye internamente y qué se terceriza.
• Concientización sobre estafas: contenido de seguridad para los miembros, con apoyo de Comunidad, Soporte y Marketing.

En la mitad de seguridad con IA, construirás un mapa vivo de toda la superficie de ataque (aplicaciones, nube, repositorios y herramientas SaaS) y diseñarás sistemas agénticos que prueben, monitoreen y auditen con cobertura casi total.

Requisitos clave

• Experiencia liderando seguridad de forma práctica, incluyendo respuesta a incidentes, identidad y acceso, y riesgo de proveedores.
• Capacidad de escribir código: scripts, herramientas y automatización, no solo interfaces de proveedores.
• Experiencia en cripto, fintech u otra industria con alto fraude, y conocimiento profundo de phishing, ingeniería social y suplantación.
• Rigor para leer contratos, documentación y términos de seguridad de proveedores, y documentar todo.
• Comunicación clara con ejecutivos y capacidad de capacitar a personal no técnico.
• Comodidad con un rol player-coach en un equipo remoto en múltiples zonas horarias.

Deseable

• Haber preparado a una empresa para SOC 2 o ISO 27001.
• Haber asegurado o evaluado agentes de IA y herramientas basadas en LLM en producción.
• Experiencia con programas de riesgo de terceros, brand protection o defensa contra robo de cuentas.
• Cuantificación de riesgos (FAIR o similar) y presentaciones ante un directorio.
• Certificaciones como CISSP, CISM, GCIH u OSCP.

Beneficios de la posición

• Paquete de compensación competitivo
• Modalidad de contratista independiente
• Equipo 100% remoto y distribuido globalmente
• Encuentros presenciales del equipo (Dubái, Costa Rica, entre otros)
• Cultura colaborativa e innovadora que valora los resultados

¿Por qué considerar esta empresa?

Es una oportunidad poco común: ser el primer CISO de un grupo rentable, sin deuda ni inversionistas externos, con crecimiento acelerado y la posibilidad de construir desde cero un programa de seguridad moderno apoyado en IA.

¿Te interesa? Aplica directamente desde el enlace de la vacante.