En SOMOS, filial del Grupo EPM, estamos fortaleciendo nuestro ecosistema tecnológico basado en soluciones digitales, plataformas SaaS y aliados estratégicos, evolucionando continuamente nuestra arquitectura tecnológica para crecer de forma segura, escalable y sostenible.

Propósito del cargo:

Fortalecer, gestionar y evolucionar las capacidades de seguridad digital de Somos, asegurando la protección de nuestras plataformas, aplicaciones, integraciones, datos y servicios digitales, bajo un enfoque de arquitectura segura, gestión de riesgos y mejora continua.

Principales responsabilidades:

- Definir, implementar y gestionar controles de seguridad digital sobre aplicaciones, plataformas SaaS, integraciones y servicios tecnológicos.

- Participar en la evolución de la arquitectura tecnológica de SOMOS, incorporando principios de seguridad desde el diseño (Security by Design).

- Administrar la operación de ciberseguridad de la compañía, incluyendo gestión de vulnerabilidades, seguimiento de controles, incidentes, riesgos y planes de mejora.

- Evaluar riesgos tecnológicos asociados a aplicaciones, integraciones, proveedores y nuevas soluciones digitales.

- Definir y gestionar lineamientos de seguridad para APIs, intercambio de información e interoperabilidad entre plataformas.

- Asegurar el cumplimiento de requisitos de seguridad establecidos para proveedores tecnológicos y aliados SaaS.

- Coordinar pruebas de seguridad, ethical hacking, análisis de vulnerabilidades y seguimiento a planes de remediación.

- Acompañar iniciativas digitales asegurando criterios de seguridad, privacidad, continuidad y protección de información.

Formación académica:

Profesional en ingeniería de sistemas, informática, software, telecomunicaciones o áreas afines a tecnologías de información. Formación de posgrado (especialización o maestría) en seguridad de la información, ciberseguridad, arquitectura empresarial o de tecnologías de información, gobierno de TI, gestión de riesgos tecnológicos o áreas afines. Deseables certificaciones (no obligatorias) relacionadas con seguridad digital, arquitectura tecnológica, cloud o gestión de riesgos (ISO 27001, CISSP, CISM, CRISC, TOGAF, Azure/AWS o similares).

Conocimientos: 

- Seguridad digital y ciberseguridad

- Gestión de vulnerabilidades y riesgos tecnológicos.

- Seguridad de aplicaciones.

- Seguridad en APIs y servicios digitales.

- Gestión de identidades y accesos (IAM)

Experiencia:

Mínimo tres (3) años de experiencia profesional, de los cuales al menos dos (2) años deben estar relacionados con:

- Implementación y operación de capacidades de ciberseguridad.

- Seguridad en ecosistemas digitales.

- Gestión de riesgos tecnológicos

- Seguridad de aplicaciones e integraciones.

- Gestión de proveedores tecnológicos.

- Definición y seguimiento de controles de seguridad.

Salario: $8.450.452 + prestaciones de ley.

Horario: Lunes a viernes, horario administrativo. 

Tipo de contrato: Indefinido.

Lugar de trabajo: Medellín.