Empresa del sector inmobiliario se encuentra en búsqueda de personal profesional en ingeniería de sistemas, ingeniería informática o carreras afines, preferiblemente con especialización en seguridad de la información, ciberseguridad o áreas relacionadas. Con experiencia de mínimo tres (3) años en cargos relacionados con seguridad de la información o ciberseguridad, con responsabilidad directa en; Implementación de controles de seguridad, Gestión y respuesta ante incidentes, Administración o mejora de un SGSI, Gestión de riesgos tecnológicos, Análisis y seguimiento de vulnerabilidades y/o Seguridad en entornos corporativos, híbridos o en la nube.

Misión:

Liderar la gestión de Seguridad de la Información y Ciberseguridad, diseñando, implementando y manteniendo el Sistema de Gestión de Seguridad de la Información (SGSI) y sus controles, con el fin de proteger los activos críticos de la organización, gestionar los riesgos tecnológicos y fortalecer la prevención, detección y respuesta ante amenazas, en cumplimiento de estándares y normativas aplicables.

Funciones:

- Diseñar, implementar, mantener y mejorar continuamente el SGSI, garantizando su alineación con ISO/IEC 27001 y buenas prácticas de seguridad.

- Definir, actualizar e implementar políticas, normas, procedimientos y controles de Seguridad de la Información y Ciberseguridad.

- Coordinar actividades de identificación y gestión de riesgos, análisis de vulnerabilidades y pruebas de penetración, estableciendo planes de tratamiento y remediación.

- Planificar y coordinar el monitoreo, gestión y respuesta ante incidentes de seguridad de la información y ciberseguridad.

- Diseñar y hacer seguimiento a planes de contingencia, recuperación y continuidad asociados a riesgos de seguridad.

- Articular la gestión de seguridad con las áreas internas y proveedores tecnológicos, asegurando la implementación de controles y planes de acción.

- Realizar seguimiento al cumplimiento de los controles y requisitos de seguridad en procesos, sistemas, plataformas y áreas de negocio.

- Liderar y acompañar al equipo de Seguridad de la Información y Ciberseguridad, orientando prioridades, proyectos y desarrollo de capacidades.

Conocimientos:

- Implementación y gestión de SGSI e ISO 27001.

- Gestión de riesgos, incidentes y vulnerabilidades.

- Firewalls, IDS/IPS, antivirus, EDR y análisis de logs.

- Sistemas Windows Server, Linux y servicios de red.

- Seguridad en Microsoft 365 y plataformas en la nube.

- Protección de datos personales y Ley 1581.

- Gobierno de TI, COBIT y controles de acceso.

Competencias:

- Liderazgo colaborativo.

Salario: entre $4.000.000 y $4.500.000 de acuerdo a su experiencia laboral + prestaciones.

Horario: lunes a jueves 7:30 a.m. a 5:00 p.m. - viernes 8:00 a.m. a 4:00 p.m. - sábado contar con disponibilidad para asistir una vez al mes de 9:00 a.m. a 12:00 m.

Tipo de contrato: indefinido.

Modalidad de trabajo: híbrida.

Lugar de trabajo: Medellín.