Misión:

Planificar, diseñar y fortalecer la estrategia y el programa de Ciberseguridad para mitigar riesgos y proteger la información de la compañía, colaboradores, clientes y stakeholders.

 

Principales responsabilidades:

1. Diseñar, implementar y mantener el gobierno, estrategia y modelo de ciberseguridad alineados con los objetivos del negocio.
2. Definir y aprobar lineamientos técnicos, controles y modelos de gestión que garanticen la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de la información.
3. Gestionar los servicios y procesos de ciberseguridad, promoviendo la cultura de seguridad. Mantener actualizadas las políticas, normas y estándares de ciberseguridad. Participar en diseños de arquitectura, gestión de proveedores y evaluación de soluciones de seguridad.
4. Diseñar y administrar controles para la protección de servicios, aplicaciones e información en entornos Cloud.
5. Gestionar vulnerabilidades, monitoreo, análisis y respuesta a incidentes de seguridad. Liderar iniciativas de transformación mediante tecnologías emergentes, inteligencia artificial, automatización y orquestación.
6. Generar métricas e indicadores para el seguimiento de riesgos, controles, incidentes y madurez de ciberseguridad.

 

¿Qué estamos buscando?

·       Profesional con especialización en Ingeniería de Sistemas, Informática, Electrónica, Telecomunicaciones, Software o afines.

·       Mínimo 5 años de experiencia en Seguridad de la Información, Ciberseguridad, Infraestructura, Redes, Continuidad del Negocio, Gestión de Riesgos, Proyectos Informáticos y servicios Cloud (AWS, GCP, Oracle Cloud).

·       Conocimientos

o   Seguridad de la Información y Ciberseguridad.

o   Riesgo Tecnológico y Riesgo Cibernético.

o   Seguridad en infraestructura, redes, sistemas operativos y endpoints.

o   Seguridad de aplicaciones y DevSecOps.

o   Nube (Azure, AWS o similares).

o   IAM, gestión de vulnerabilidades y hardening.

o   SOC, SIEM y respuesta a incidentes.

o   Inteligencia de amenazas, protección de datos y privacidad.

o   Continuidad tecnológica y ciberresiliencia.

o   Gestión de riesgos de terceros.

o   ISO 27001, NIST CSF, CIS Controls, COBIT y MITRE ATT&CK.

o   IA, automatización de controles de seguridad y gobierno de IA.

o   Servicios, microservicios y APIs.

 

 

 

¿Qué te ofrecemos?

·       Contrato a término indefinido.

·       Salario + primas extralegales (junio, diciembre y vacaciones).

·       Modalidad híbrida. Horario: lunes a jueves de 7:30 a.m. a 5:00 p.m. y viernes de 7:00 a.m. a 2:00 p.m. ¡Happy Friday!

 

Ciudad: Medellín