Director de Seguridad de la Información

Sobre esta oportunidad

Carrot es la plataforma global líder en cuidado de fertilidad y familia, confiada por más de mil empleadores multinacionales, planes de salud y sistemas de salud en 195 países. Buscamos un Director de Seguridad de la Información para liderar el programa de seguridad que protege datos altamente sensibles de fertilidad y construcción de familia de millones de personas en todo el mundo.

Este es un rol estratégico donde fijarás la dirección de seguridad, supervisarás tanto seguridad corporativa (gobierno, riesgo y cumplimiento, respuesta a incidentes, conciencia de seguridad, riesgo de proveedores) como seguridad de productos (seguridad de aplicaciones, seguridad en la nube e infraestructura, ciclo de vida seguro del desarrollo), y serás la voz de confianza sobre la postura de seguridad de Carrot ante ejecutivos, auditores y clientes empresariales. Carrot ya cuenta con certificaciones SOC 2 Type II, HIPAA, HITRUST y PCI DSS, así que se trata de llevar una base sólida al siguiente nivel de madurez.

Perfil buscado

Buscamos un líder de seguridad experimentado que combine visión estratégica con capacidad operativa. Necesitamos a alguien que entienda tanto la complejidad técnica de la seguridad como la realidad empresarial, que pueda traducir riesgos en prioridades ejecutivas y que disfrute trabajar directamente con ingeniería, liderazgo y clientes. Idealmente, tienes experiencia en ambientes regulados (healthcare, finanzas) y has construido o evolucionado programas de seguridad desde bases sólidas.

Responsabilidades principales

• Liderar la estrategia y hoja de ruta de seguridad de Carrot, utilizando modelos de madurez reconocidos (como C2M2 o NIST CSF) para priorizar inversiones y reportar progreso a la dirección ejecutiva
• Poseer el programa completo de seguridad: seguridad corporativa (gobernanza, gestión de incidentes, conciencia de seguridad, riesgo de terceros) y seguridad de productos (seguridad de aplicaciones, nube, infraestructura, SDLC seguro)
• Asociarse con Ingeniería, especialmente con el equipo de Plataforma Interna, para construir seguridad en el diseño, entrega y operación de sistemas, yendo más allá del cumplimiento
• Dirigir evaluaciones internas de riesgo en aplicaciones, nube y entornos corporativos, transformando los resultados en salvaguardas técnicas priorizadas
• Poseer la cartera de cumplimiento: SOC 2 Type II, HITRUST, PCI DSS, HIPAA y preparar a Carrot para marcos adicionales como ISO 27001
• Dirigir la preparación para respuesta a incidentes, incluyendo manuales, ejercicios de mesa, comunicación ejecutiva y aprendizaje post-incidente
• Representar la postura de seguridad de Carrot con clientes empresariales durante ciclos de venta y auditoría
• Construir y entrenar un equipo pequeño pero talentoso en seguridad corporativa y de productos

Requisitos clave

• 8+ años en roles de seguridad de la información, con al menos 3-4 años en liderazgo de programa de seguridad integral
• Experiencia demostrada con múltiples marcos de cumplimiento: SOC 2, HIPAA/HITRUST, PCI DSS, ISO 27001 u otros
• Fortaleza en seguridad de aplicaciones, infraestructura en la nube y ciclo de vida seguro del desarrollo
• Capacidad comprobada para traducir riesgos técnicos en narrativas ejecutivas claras
• Experiencia construyendo o escalando programas de gobernanza, riesgo y cumplimiento
• Habilidades excepcionales de comunicación y capacidad para trabajar con ingeniería, operaciones, legal y liderazgo ejecutivo
• Mentalidad estratégica con capacidad para ejecutar en los detalles operativos
• Certificaciones valoradas: CISSP, CISM, CCSK o equivalentes

Beneficios de la posición

• Impacto real: protege datos personales de millones de personas en un contexto de salud reproductiva globalmente relevante
• Autonomía estratégica: define y lidera la evolución del programa de seguridad de una empresa de alto crecimiento
• Influencia ejecutiva: trabaja directamente con C-suite y el equipo de liderazgo en decisiones de seguridad críticas
• Equipo talentoso: lidera un equipo pequeño pero altamente motivado en una organización que valora la excelencia
• Ambiente innovador: forma parte de una empresa reconocida por innovación en healthtech, ganadora de premios de Fast Company y CNBC
• Ambiente de trabajo inclusivo: Carrot ha sido reconocida como uno de los mejores lugares de trabajo en healthcare por Fortune y Great Place to Work
• Flexibilidad total: 100% remoto con oportunidad de trabajar desde cualquier zona horaria compatible con US (EST/PST)

¿Por qué considerar esta empresa?

Carrot es una de las plataformas de salud más innovadoras del mundo, reconocida por Fast Company como una de las Empresas Más Innovadoras y ganadora de premios de CNBC y Modern Healthcare. La empresa es regularmente citada en medios de primer nivel —The Economist, Bloomberg, Wall Street Journal, NPR, Harvard Business Review— como voz líder en salud digital y futuro del trabajo. Además, Carrot ha establecido un entorno de trabajo inclusivo certificado como Great Place to Work y Best Workplace in Healthcare por Fortune, valorando la curiosidad, el aprendizaje y la incorporación responsable de IA en el día a día.

Cómo aplicar

Interesado en esta oportunidad de seguridad? Envía tu currículum y una breve nota sobre tu experiencia liderando programas de seguridad a securityreporting@get-carrot.com. Si tienes preguntas de seguridad o técnicas, siéntete libre de contactar al mismo correo.

Rango salarial

USD 188,000 - 245,000 anuales.

¿Te interesa? Aplica directamente enviando tu CV a securityreporting@get-carrot.com con una breve descripción de tu experiencia liderando programas de seguridad.