Descripción de la vacante

En Comfama trabajamos por el cuidado, el progreso y la transformación de las personas y las comunidades, conectando capacidades y oportunidades con propósito. Por eso, buscamos talento idealista y diferencial que quiera sumarse a un nuevo reto de ciberseguridad, aportando a la protección de los activos digitales, al fortalecimiento de la operación segura y a la evolución de prácticas que hagan posible una organización más confiable, consciente y preparada para el futuro. Queremos contar con una persona que disfrute aprender continuamente, trabajar de manera colaborativa y contribuir, desde su conocimiento técnico, a una cultura de seguridad ciberseguridad alineada con los objetivos del negocio. 

Propósito del cargo.

Soportar la mejora operativa de ciberseguridad de la organización, contribuyendo al mejoramiento de los indicadores clave de los procesos de seguridad digital y a la adopción progresiva de mecanismos de automatización. Desde este rol, tendrás el propósito de operar y mantener el catálogo de controles de ciberseguridad, monitorear  la superficie de ataque asociada a los activos digitales, operar controles en términos de cobertura, adopción y mejores prácticas, ejecutar actividades de higiene de ciberseguridad, articular el servicio operativo con proveedores especializados, monitorear capacidades de observabilidad y elaborar reportes operativos, así como también mantener documentada la información técnica, los procedimientos y las evidencias requeridas para auditorías y remediación de hallazgos. 

Súmate a este reto si: 

- Preferiblemente eres profesional en Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Telecomunicaciones, Ingeniería Electrónica o carreras afines. 

- Cuentas con 2 años de experiencia general en cargos relacionados con tecnología. 

- Tienes mínimo 1 año de experiencia específica en ciberseguridad. 

- Has tenido preferiblemente exposición a implementaciones Zero Trust, uso y aseguramiento de inteligencia artificial generativa, gestión de incidentes de seguridad o administración de controles de seguridad empresariales. 

- Cuentas con conocimientos en tecnologías de seguridad específicas para protección de datos. 

- Conoces frameworks de ciberseguridad como NIST, ISO 27001 y CIS Controls. 

- Tienes conocimientos en Cloud Security, preferiblemente en AWS, Azure o GCP. 

- Manejas herramientas de automatización y orquestación. 

- Cuentas con habilidades en análisis de datos y generación de métricas. 

- Tienes conocimientos en protocolos MCP, A2A y, en general, uso intensivo de inteligencia artificial generativa. 

Inglés, deseable. 

Ubicación de la vacante: Medellín y área metropolitana.

Tipo de contrato: Indefinido.

Modalidad: Híbrido.

Salario: $5.481.351 + Prestaciones sociales