Importante: Esta vacante es de una empresa aliada y no corresponde a un empleo directo en Comfama. El Servicio de Empleo Comfama acompaña el proceso de atracción y preselección.

Importante empresa aliada, requiere para su equipo de trabajo profesional en Ingeniería de Sistemas, Telecomunicaciones, Electrónica o carreras afines, con especialización en seguridad de la información, ciberseguridad, gestión de riesgos tecnológicos o infraestructura, que cuente con mínimo 4 años de experiencia liderando o gestionando áreas de seguridad de la información, ciberseguridad o infraestructura tecnológica en sectores regulados.

Misión del cargo:

Liderar y gestionar estratégicamente la seguridad de la información, la ciberseguridad y la infraestructura tecnológica de la organización, garantizando la protección de los activos digitales, el cumplimiento de los marcos regulatorios, la adecuada gestión de riesgos tecnológicos y la continuidad operativa del negocio, mediante la implementación de estándares de seguridad, el fortalecimiento de la infraestructura y el desarrollo de equipos especializados.

Funciones específicas:

- Gobernar el ciclo completo de gestión de riesgos tecnológicos, incluyendo identificación de activos, evaluación, tratamiento, aceptación formal y seguimiento, integrándolo con el Sistema Integrado de Administración de Riesgos (SIAR).

- Aprobar excepciones a las políticas de seguridad y escalar a la Dirección General aquellos riesgos que superen el apetito de riesgo definido.

- Validar que los nuevos proyectos, arquitecturas cloud, soluciones SaaS e iniciativas de inteligencia artificial cumplan los estándares de seguridad y regulación antes de su paso a producción.

- Dirigir la operación de la infraestructura tecnológica, entornos cloud, soporte técnico y sistemas de respaldo y recuperación, asegurando la continuidad del negocio y alta disponibilidad.

Conocimientos:

- Marcos de gobierno y seguridad: ISO/IEC 27001:2022, ISO 22301, NIST CSF 2.0, NIST SP 800-207 (Zero Trust) y CIS Controls.

- Regulación y normativa: Reglamento DORA y sus normas técnicas (RTS/ITS), Circular Básica Jurídica de la SFC, SIAR y Ley 1581 de 2012 (Habeas Data).

- Conocimientos deseables en NIS2 y RGPD.

- Tecnología e infraestructura: arquitecturas en nube (Azure / Microsoft 365), redes, gestión de identidades (IAM/PAM) y herramientas de ciberseguridad.

- Gestión operativa: planes de continuidad de negocio (BCP), recuperación ante desastres (DRP), gestión de crisis, contratos y presupuestos de TI.

Competencias:

- Liderazgo.

- Comunicación asertiva.

- Ciberseguridad y normativa.

- Gestión de proyectos.

- Pensamiento estratégico y visión de negocio.

Salario: Entre $9.000.000 y $10.500.000 + prestaciones sociales. 

Horarios: Lunes a viernes. La franja horaria se informa en la entrevista. 

Tipo de contrato: Indefinido. 

Lugar de trabajo: Envigado, Antioquia