Importante empresa del sector servicios se encuentra en búsqueda de un/a director/a de seguridad informática con ocho (8) años de experiencia laboral en seguridad de la información y ciberseguridad, de los cuales al menos tres (3) años deben haber sido en cargos de liderazgo como director/a, jefe/a o líder. Experiencia comprobable en el sector financiero o entidades reguladas, preferiblemente vigiladas por la Superintendencia Financiera de Colombia. Experiencia en gestión de incidentes de seguridad y relacionamiento con auditoría interna, auditoría externa, revisoría fiscal y entes de control.

Formación académica: Profesional en Ingeniería de Sistemas, Ingeniería Electrónica, Ingeniería de Telecomunicaciones o carreras afines. Deseable especialización o maestría en Seguridad de la Información, Ciberseguridad, Gestión de Riesgos de TI o Gerencia de Tecnología.

Requerimientos y/o conocimientos para el cargo:

- Certificación CISSP, CISM o CISA (al menos una).

- Deseable certificación ISO/IEC 27001 Lead Auditor o Lead Implementer.

- Deseable certificación PCI DSS ISA/QSA.

- Deseable certificación CEH, OSCP, CCSP o equivalentes en ciberseguridad y seguridad en la nube.

- Experiencia en entidades vigiladas por la Superintendencia Financiera de Colombia.

Misión del cargo: Liderar la ejecución y gestión de la estrategia de seguridad de la información y ciberseguridad de la organización, protegiendo la confidencialidad, integridad y disponibilidad de los activos de información, garantizando el cumplimiento del marco regulatorio aplicable y habilitando de forma segura los objetivos del negocio.

Funciones:

- Definir, implementar y mantener la estrategia, políticas y arquitectura de seguridad de la información y ciberseguridad de la organización.

- Liderar la operación de seguridad, incluyendo monitoreo, detección, gestión de vulnerabilidades y respuesta a incidentes.

- Garantizar el cumplimiento de la normativa aplicable y atender requerimientos de entes de control, auditorías y revisoría fiscal.

- Gestionar el ciclo de vida de vulnerabilidades y coordinar su remediación con las áreas de tecnología y desarrollo.

- Reportar periódicamente a la alta dirección y a los comités de riesgos el estado de la postura de seguridad y los indicadores clave.

Salario: $12.000.000 a $14.000.000 + prestaciones legales vigentes.

Tipo de contrato: Término indefinido.

Horario: lunes a viernes de 7:30 a. m. a 5:30 p. m.

Lugar de trabajo: El Poblado, Medellín.