En HITSS Colombia buscamos una persona con experiencia en seguridad de la información, ciberseguridad, gestión de vulnerabilidades y respuesta a incidentes, que apoye la protección de los activos tecnológicos y la información sensible de la organización mediante el monitoreo de herramientas de seguridad, la gestión de riesgos y el cumplimiento de políticas y estándares de seguridad. Objetivo del Cargo

Garantizar la protección de la información y de los activos tecnológicos de la organización mediante la operación y monitoreo de herramientas de seguridad, la gestión de vulnerabilidades, la atención de incidentes de segundo nivel y el cumplimiento de las políticas internas y estándares relacionados con seguridad de la información, ciberseguridad, proveedores e inteligencia artificial. Funciones

Garantizar la independencia en la auditoría y gestión de riesgos, asegurando la adecuada segregación de funciones.

Operar y monitorear herramientas de seguridad como SIEM, EDR, XDR, SASE y soluciones de prevención de fuga de información.

Revisar diariamente los tableros de control, alertas y registros de seguridad.

Correlacionar eventos para identificar comportamientos inusuales, patrones de ataque o posibles incidentes de seguridad.

Atender y gestionar incidentes de ciberseguridad de nivel 2.

Realizar el análisis, contención y documentación de incidentes relacionados con malware, phishing, accesos no autorizados e intentos de intrusión.

Apoyar el análisis forense y la conservación de evidencias digitales.

Ejecutar mensualmente escaneos de vulnerabilidades.

Elaborar informes técnicos y realizar seguimiento a los planes de remediación, parcheo y cierre de vulnerabilidades.





Monitorear eventos de prevención de fuga de datos DLP y alertar sobre movimientos inusuales de información financiera, bases de datos o datos sensibles.

Actualizar el Plan Estratégico de Seguridad de la Información PESI.

Apoyar el mantenimiento del Sistema de Gestión de Seguridad de la Información, basado en la norma ISO/IEC 27001:2022.

Ejecutar auditorías trimestrales de cumplimiento del Manual de Seguridad de la Información.

Verificar controles relacionados con gestión de accesos, escritorio limpio, copias de seguridad y protección de la información.

Evaluar los riesgos de seguridad de nuevos proveedores tecnológicos antes de su contratación.

Realizar seguimiento al cumplimiento de las políticas de seguridad aplicables a proveedores.

Supervisar el uso responsable de herramientas de inteligencia artificial, evitando la exposición de información sensible en plataformas públicas.

Asegurar el cumplimiento de las políticas de Inteligencia Artificial, Ciberseguridad y Gestión de Proveedores.

Diseñar y ejecutar el plan anual de capacitación y concientización en seguridad de la información.

Elaborar informes e indicadores relacionados con incidentes, vulnerabilidades, riesgos y cumplimiento de controles.

Formación Académica

Cualificado en Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Software,



Ingeniería de Telecomunicaciones, Seguridad de la Información o carreras afines. Experiencia

Experiencia demostrable en seguridad de la información, ciberseguridad, gestión de vulnerabilidades, monitoreo de eventos y respuesta a incidentes.

Experiencia en organizaciones del sector financiero, fundaciones, entidades sociales o empresas que administren altos volúmenes de información financiera, personal o datos sensibles.

Deseable experiencia en implementación, operación o mantenimiento de Sistemas de Gestión de Seguridad de la Información basados en ISO/IEC 27001. Conocimientos técnicos

Gestión de vulnerabilidades y seguimiento de planes de remediación.

Monitoreo y correlación de eventos de seguridad.

Respuesta a incidentes de ciberseguridad de nivel 2.

Análisis y contención de malware, phishing e intentos de intrusión.

Prevención de fuga de datos —DLP—.

Gestión de riesgos de seguridad de la información.

Evaluación de seguridad de proveedores y terceros.

Sistemas de Gestión de Seguridad de la Información.

Norma ISO/IEC 27001:2022.

Análisis forense básico y manejo de evidencias digitales.

Gestión de accesos, respaldos y controles de protección de datos.

Buenas prácticas de seguridad para el uso de herramientas de inteligencia artificial.

Elaboración de informes técnicos e indicadores de seguridad. Herramientas

FortiSIEM 7.4.2.

ESET Protect Complete y soluciones XDR.

Sophos Central Cloud.

FortiSASE Cloud.

Consola de administración de Google Workspace.

Herramientas de escaneo y gestión de vulnerabilidades.

Soluciones de prevención de fuga de información DLP.

📌 Virtual Chief Information Security Officer (Bogotá)
🏢 Hitss Colombia
📍 Bogotá