Objetivo del rol

Liderar integralmente la estrategia y operación de Seguridad TI, Ciberseguridad, Conectividad y Gestión de Accesos, garantizando entornos tecnológicos seguros, resilientes y disponibles. El rol será responsable de fortalecer la protección de los activos críticos de información, gestionar los riesgos tecnológicos y promover la evolución de la arquitectura tecnológica bajo modelos multinube y principios Zero Trust.

¿Qué hará este rol?

• Liderar la estrategia integral de Seguridad TI y Ciberseguridad, alineada con los objetivos del negocio y la regulación aplicable al sector financiero.
• Gestionar y evolucionar la conectividad, redes, seguridad perimetral e infraestructura tecnológica, tanto en ambientes on-premise como multinube.
• Liderar el gobierno de identidades, accesos y privilegios (IAM/PAM), así como la implementación de mecanismos de autenticación multifactor (MFA).
• Impulsar la implementación y madurez de arquitecturas Zero Trust / ZTNA.
• Supervisar la seguridad de redes, sistemas, infraestructura y servicios tecnológicos, incluyendo soluciones como SD-WAN, VPN, Firewalls, IDS/IPS, NAC y balanceadores de carga.
• Liderar la gestión, monitoreo y atención de incidentes de seguridad, garantizando una adecuada respuesta y fortaleciendo la resiliencia operativa.
• Gestionar el programa de vulnerabilidades, riesgos tecnológicos y auditorías de seguridad, definiendo planes de mitigación y seguimiento.
• Asegurar la alineación con marcos y estándares como ISO 27001, NIST y PCI DSS, así como con la regulación financiera colombiana aplicable.
• Liderar la definición y seguimiento de indicadores y KPI de seguridad, identificando oportunidades de mejora continua.
• Gestionar proveedores estratégicos de tecnología y ciberseguridad, así como la relación con auditores, entes reguladores y demás actores relevantes.
• Liderar y desarrollar equipos multidisciplinarios, promoviendo una cultura de seguridad, servicio, innovación y mejora continua.
• Participar en proyectos de transformación e innovación tecnológica, impulsando la adopción de nuevas herramientas y capacidades de ciberseguridad.

Requisitos

• Profesional en Ingeniería de Sistemas, Telecomunicaciones, Electrónica, Informática o áreas afines.
• Especialización o maestría en Seguridad de la Información, Ciberseguridad, Tecnología o áreas relacionadas. Deseable.
• Más de 5 años de experiencia en Seguridad TI, Ciberseguridad, Infraestructura, Conectividad o áreas relacionadas.
• Experiencia liderando estrategias y equipos de Seguridad TI y Ciberseguridad, preferiblemente en el sector financiero o en entornos altamente regulados.
• Experiencia sólida en redes, SD-WAN, VPN, Firewalls, segmentación de redes y seguridad perimetral.
• Conocimiento y experiencia en IAM, PAM y MFA.
• Experiencia en seguridad multinube y arquitecturas Zero Trust / ZTNA.
• Conocimiento de marcos y estándares como ISO 27001, NIST y PCI DSS.
• Experiencia en gestión de vulnerabilidades, riesgos tecnológicos, respuesta a incidentes y continuidad del negocio (BCP/DRP).
• Conocimiento de la regulación financiera colombiana y gestión de riesgos tecnológicos.
• Habilidades de liderazgo, comunicación, negociación y presentación ante alta dirección.