Importante empresa aliada, requiere para su equipo de trabajo personal con formación profesional en ingeniería de sistemas, Informática, telecomunicaciones o áreas afines que cuente con 3 años de experiencia en seguridad de la información o áreas afines.

 

Misión del cargo:

Contribuir a la protección de la confidencialidad, integridad y disponibilidad de la información y de los activos tecnológicos de la organización, mediante la implementación, operación y mejora continua de controles de ciberseguridad, protección de datos y gestión de riesgos, así como el seguimiento al gobierno de ciberseguridad y la gestión de incidentes y vulnerabilidades, garantizando el cumplimiento de las políticas internas, los requisitos de seguridad de la información y los marcos de referencia establecidos, con el propósito de reducir los riesgos y fortalecer la resiliencia de la organización frente a las amenazas digitales.

 

Funciones específicas:

• Participar en los procesos de gobierno de seguridad de datos, incluyendo la identificación, clasificación, protección y gestión segura de la información.
• Implementar, administrar y mejorar los controles tecnológicos de protección de la información, especialmente las soluciones Data Loss Prevention (DLP).
• Apoyar la identificación, evaluación y tratamiento de riesgos de seguridad de la información y protección de datos, realizando seguimiento a los planes de acción y al cumplimiento de los controles establecidos.
• Monitorear la efectividad de los controles de seguridad mediante la generación de indicadores, reportes y seguimiento a los hallazgos identificados.
• Apoyar la operación y el seguimiento de los controles de seguridad en endpoints, así como los procesos de detección, análisis, contención y respuesta ante incidentes de ciberseguridad.

 

Conocimientos:

• Inglés intermedio.
• Manejo de herramientas ofimáticas.
• Conocimientos en gobierno de seguridad de la información.
• Conocimientos en marcos de referencia NIST CSF, CSMA e ISO/IEC 27001/27002.
• Conocimientos en gestión de políticas, normas, estándares y procedimientos.
• Conocimientos en gestión de riesgos, vulnerabilidades e incidentes de ciberseguridad.
• Conocimientos en clasificación, privacidad y protección de la información.
• Conocimientos en tecnologías Data Loss Prevention (DLP) y Endpoint Detection and Response (EDR) / Extended Detection and Response (XDR).
• Conocimientos en gestión de controles, indicadores y hallazgos de auditoría.

 

Competencias:

• Orientación al cliente.
• Orientación al logro.
• Cumplimiento.
• Comunicación.
• Creatividad.
• Trabajo en equipo.
• Liderazgo personal.
• Espíritu de desafío.
• Observación y atención al detalle.

 

Salario: Entre $6.000.000 y $6.500.000 + prestaciones sociales.

Horarios: De lunes a viernes.  La franja horaria se informa en la entrevista.

Tipo de contrato: Indefinido.

Lugar de trabajo: Medellin y área metropolitana.