Descripción de la empresa Enterkey LLC es una empresa centrada en la seguridad de la información, el diagnóstico y la mitigación de vulnerabilidades técnicas en infraestructuras tecnológicas. Contamos con una línea de educación orientada a certificaciones tecnológicas, en alianza con partners ubicados en Estados Unidos.

Nuestra empresa está formada por personas líderes comprometidas con reducir el riesgo de que otras empresas pierdan dinero a causa de ciberataques. EnterKey Cybersecurity es una empresa estadounidense con talento latino dedicada a proteger el mundo digital y aportar soluciones seguras a la sociedad.

Descripción del puesto Como Jefe de seguridad de la información, serás responsable de definir y liderar la estrategia de seguridad de la información de la empresa, alineándola con los objetivos de negocio. En tu día a día coordinarás la identificación, evaluación y mitigación de riesgos, supervisando políticas, procedimientos y controles de ciberseguridad.

Te encargarás de dirigir proyectos de seguridad, auditorías internas y planes de respuesta ante incidentes, colaborando estrechamente con equipos técnicos y de negocio. También liderarás iniciativas de formación y concienciación en seguridad para el personal y darás seguimiento a normativas, estándares y buenas prácticas del sector. Este puesto es remoto, por lo que trabajarás en modalidad online desde tu ubicación, manteniendo una colaboración continua con equipos internacionales.

Requisitos

Amplio conocimiento en seguridad en la nube (AWS/GCP/Azure IAM, configuraciones seguras, CASB), seguridad de redes y perímetros (firewalls, VPN, segmentación), seguridad de aplicaciones (OWASP, pruebas de pentesting, DevSecOps), gestión de identidad y accesos (IAM) , administración de SIEM/SOC y de soluciones de EDR/XDR . Conocimiento de inteligencia de amenazas (fuentes OSINT, feeds TI,



MITRE ATT&CK;), análisis forense (logs, malware, cadena de custodia), y respuesta a incidentes (IR).

Experiencia en criptografía aplicada (TLS, cifrado de datos sensibles en reposo y tránsito) y en protección de datos personales . Familiaridad con DevSecOps y segurizar pipelines CI/CD.

Enfoque actual: Cloud Security Architecture y Zero Trust.

Se valorará la experiencia en ciberinteligencia y automatización de orquestación (SOAR).

Habilidades de liderazgo y blandas: Además de la destreza técnica, el CISO debe ser un ejecutivo comunicador y estratégico . Debe explicar riesgos complejos en lenguaje de negocio y persuadir al equipo ejecutivo sobre inversiones de seguridad.

Se requieren: pensamiento estratégico, alta capacidad analítica, habilidades de negociación y gestión de proyectos, adaptabilidad al cambio, y manejo de crisis con calma bajo presión. Imprescindible liderazgo probatorio (construir equipos efectivos) y visión de negocio para alinear seguridad con objetivos corporativos. Es principal la confianza y credibilidad ante stakeholders internos/external.

Experiencia y certificaciones: Se busca un perfil senior: mínimo 10–15 años en TI/ciberseguridad, incluyendo 5+ años en roles de gestión (p.ej.

Security

Manager, Security Architect).

Experiencia en el sector financiero o cooperativo (riesgos financieros, regulaciones cooperativas, pagos electrónicos) es ideal. Deberá acreditar competencias en gobernanza y gestión: CISSP (amplio espectro), CISM (gestión), CISA (auditoría de TI), CCSP (seguridad cloud), CRISC (riesgos TI), entre otras. Certificaciones técnicas adicionales como OSCP/OSCE , CEH , o GIAC (GCIA, GCFA) son un plus.

Se valorará titulación universitaria (ingeniería, informática, ciencias) y formación continua (cursos, másters en ciberseguridad/GRC). Se recomienda haber liderado auditorías ISO 27001 o PCI DSS.

📌 Jefe de seguridad de la información (Colombia)
🏢 EnterKey Ciberseguridad
📍 Colombia