Objetivo del cargo:
Liderar la ejecución y gestión de la estrategia de seguridad de la información y

ciberseguridad de la organización, protegiendo la confidencialidad, integridad

y disponibilidad de los activos de información, garantizando el cumplimiento del

marco regulatorio aplicable a entidades vigiladas por la SFC, y habilitando de

forma segura los objetivos de negocio (canales digitales, BaaS y finanzas

abiertas).

────────────────────────────────────────────────
FORMACIÓN ACADÉMICA

────────────────────────────────────────────────
Competente en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o afín.
Posgrado (deseable): Especialización/Maestría en Seguridad de la Información,

Ciberseguridad, Gestión de Riesgos de TI o Gerencia de Tecnología.

────────────────────────────────────────────────
CERTIFICACIONES

────────────────────────────────────────────────
Requeridas (al menos una de gestión): CISSP, CISM o CISA.
Deseables: ISO/IEC 27001 Lead Auditor / Lead Implementer, PCI DSS ISA/QSA,





CEH/OSCP (ofensivas), CCSP o equivalentes en seguridad cloud.

────────────────────────────────────────────────
EXPERIENCIA

────────────────────────────────────────────────
Mínimo 8 años en seguridad de la información / ciberseguridad, de los cuales

al menos 3 en roles de liderazgo (Director/Jefe/Líder).
Experiência comprobable en el sector financiero o entidades reguladas

(preferiblemente vigiladas por la SFC).
Experiência liderando respuesta a incidentes y relacionamiento con entes

de control, auditoría interna/externa y revisoría fiscal.

────────────────────────────────────────────────
CONOCIMIENTOS TÉCNICOS

────────────────────────────────────────────────
Operación de seguridad: SOC/SIEM, gestión de eventos, monitoreo y correlación,

threat hunting, gestión de vulnerabilidades y pruebas de intrusión.
Gestión de identidades y accesos (IAM/PAM), control de credenciales

privilegiadas y principio de mínimo privilegio.
-

📌 Director A De Seguridad Informática Medellín
🏢 Coltefinanciera
📍 Medellín