¿Tienes experiencia en gestión de riesgos, investigación y análisis de fraude digital?

Esta oportunidad puede ser para ti.

Buscamos para la ciudad de Medellín una persona profesional, analítica y orientada a resultados, con capacidad para investigar riesgos, analizar información y transacciones, identificar patrones asociados a fraude digital y contribuir a fortalecer la capacidad preventiva, detectiva y de respuesta de la organización.

El reto requiere conectar tres mundos: RIESGO DIGITAL + ANALISIS DE DATOS/FRAUDE

La posición tiene como propósito analizar riesgos digitales e internos, investigar fraudes, consolidar transacciones, diseñar y estandarizar procesos futuros asociados a la ciberseguridad y seguridad de la información, así como liderar la gestión y respuesta ante incidentes N2 que puedan afectar la confidencialidad, integridad, disponibilidad y trazabilidad de la información y de los servicios transaccionales.

La persona que asuma este rol tendrá una participación transversal con diferentes áreas de la organización, articulando acciones con Ciberseguridad, TI, Operaciones, Riesgos y otras áreas involucradas.

¿Qué se necesita para triunfar en este rol?

Para tener éxito en esta posición se necesita mucho más que conocimientos generales de ciberseguridad.

Buscamos una persona capaz de:

- Realizar análisis de causa raíz (RCA) y proponer acciones correctivas, preventivas y de mejora.
- Analizar vulnerabilidades, amenazas y escenarios de riesgo digital y fraudes.
- Analizar riesgos tecnológicos y de ciberseguridad desde una perspectiva técnica y de negocio.
- Investigar eventos e incidentes de fraude digital y determinar su criticidad, impacto, alcance y exposición.
- Coordinar acciones de contención, análisis, recuperación, documentación y cierre de incidentes.
- Analizar información y bases de datos transaccionales para identificar comportamientos inusuales y posibles señales de fraude digital.
- Utilizar SQL, Python y/o R para realizar análisis orientados a la identificación de patrones de fraude.
- Comprender modalidades como phishing, ingeniería social, suplantación de identidad,



robo de credenciales, Account Takeover y transacciones no autorizadas.
- Comprender la importancia de la continuidad del negocio y recuperación ante desastres.
- Trabajar en un entorno financiero y regulado, considerando requerimientos de seguridad, riesgos y cumplimiento.

Responsabilidades generales

La persona seleccionada será responsable de contribuir a la identificación, análisis, tratamiento y seguimiento de riesgos relacionados con:

- Seguridad de la información.
- Aplicaciones.
- Servicios.
- Operaciones.
- Servicios de pago.

Participará en actividades relacionadas con continuidad del negocio, recuperación ante desastres y simulacros de incidentes de fraude digital transaccional. Asimismo, deberá asegurar que las actividades relacionadas con riesgos e incidentes se desarrollen de acuerdo con las políticas internas, estándares de seguridad y marco regulatorio aplicable.

INVEESTIGACIÓN, ANÁLISIS DE DATOS Y FRAUDE DIGITAL

- Analizar transacciones y bases de datos.
- Identificar patrones y comportamientos inusuales.
- Detectar señales asociadas a posibles eventos de fraude digital.
- Analizar situaciones relacionadas con phishing, suplantación, robo de credenciales, Account Takeover y transacciones no autorizadas.
- Identificar factores que contribuyeron a la ocurrencia del incidente.
- Establecer acciones correctivas, preventivas y de mejora.
- Contribuir a evitar la recurrencia de eventos.
- Identificar y analizar vulnerabilidades.
- Analizar amenazas y escenarios de riesgo.
- Evaluar posibles impactos sobre infraestructura, sistemas, datos y servicios de pago.
- Evaluar la efectividad de controles de seguridad.
- Proponer acciones para fortalecer las capacidades preventivas, detectivas y de respuesta.




- Participar en investigaciones que requieran preservación, recopilación y análisis de evidencia digital.
- Aplicar principios de cadena de custodia digital.
- Participar en actividades de análisis forense cuando corresponda.
- Se valorará conocimiento de herramientas como EnCase.
- Participar en ejercicios de continuidad del negocio.
- Participar en simulacros de incidentes de ciberseguridad.
- Evaluar la capacidad de respuesta y recuperación de la organización.
- Investigar y analizar eventos e incidentes de seguridad.
- Determinar criticidad, impacto, alcance y nivel de exposición.
- Coordinar la respuesta ante incidentes de ciberseguridad, operaciones y/o TI.
- Articular acciones de contención, análisis, recuperación y documentación.
- Acompañar el cierre de incidentes con las áreas involucradas.

Competente en: Ingeniería de Sistemas, Software o Informática. Gestión de Riesgos o Carreras afines.

Conocimientos requeridos o relevantes en:

- Análisis de bases de datos transaccionales.
- Gestión de riesgos tecnológicos.
- Seguridad de la información.
- Gestión y respuesta ante incidentes.
- Continuidad del negocio.

Conocimientos deseables en:

- Marco regulatorio de la Superintendencia Financiera de Colombia.
- Seguridad de la información en entidades financieras.

Requisito en Experiencia

- Gestión de Riesgos Financieros.

Se valorará especialmente experiencia relacionada con:

- Análisis de transacciones.
- Análisis de datos.
- Investigación de incidentes.
- Gestión y respuesta ante incidentes.

Será especialmente relevante la experiencia en organizaciones vigiladas por la Superintendencia Financiera de Colombia (SFC) o la Superintendencia de la Economía Solidaria (SES).

Buscamos una persona que pueda conectar la gestión de riesgos con la realidad operativa y tecnológica del negocio.

Que se ofrece

Salario: A convenir de acuerdo con experiencia y perfil.

Crecimiento: Aprendizaje continuo frente a la evolución de amenazas, regulación y tecnologías aplicadas.

Oficina + Teletrabajo habilitados | Medellín, Colombia

#J-18808-Ljbffr

📌 ESPECIALISTA DE RIESGOS E INCIDENTES – MEDELLÍN
🏢 Synergy Technologies Solutiont
📍 Medellín