Ingeniero de Seguridad de la Información

La Universidad EAFIT requiere un Ingeniero de Seguridad de la Información para liderar la gestión técnica del proyecto SIATA, cumpliendo con los estándares ISO 27001 y NIST. Este profesional será responsable de implementar controles sofisticados y auditorías que aseguren la protección de los activos críticos.

Responsabilidades:

1. Implementar y mantener políticas de seguridad basadas en ISO 27001 y NIST.
2. Inventariar y clasificar activos críticos para la gestión de riesgos.
3. Coordinar gestión de vulnerabilidades y supervisar pruebas de penetración.
4. Desarrollar planes de respuesta a incidentes de seguridad de la información.
5. Promover capacitaciones para fortalecer la cultura de seguridad en la organización.
6. Reportar el estado de la seguridad y cumplimiento normativo.

Perfil y certificaciones:

1. Formación profesional en ingeniería de sistemas, informática, electrónica, control o afines.
2. Experiencia mínima de 3 años en auditoría TI, gestión de riesgos o seguridad de la información, preferiblemente en el sector público o entidades estatales.
3. Certificaciones relevantes como CISSP, CRISC, CISM o ISO 27001 Lead Implementer.
4. Dominio de la Ley 1581 de 2012 y normativas colombianas de protección de datos.

Se valorará especialmente la experiencia en entidades estatales y el conocimiento de la legislación colombiana en protección de datos personales.