Modalidad: Tiempo completo

Tipo de contrato: Por confirmar

Experiencia: Mínimo 5 años en ciberseguridad o seguridad de la información

Salario: Por definir según experiencia, capacidades y resultados de las pruebas

Disponibilidad: Inmediata

En Sinapsis Innovation S.A.S. estamos buscando un/a Especialista en Ciberseguridad con enfoque en Agile + AI, responsable de diseñar y fortalecer la estrategia y arquitectura de seguridad de la compañía, protegiendo la información, las aplicaciones, la infraestructura y los procesos de nuestros proyectos y clientes.

Buscamos una persona capaz de integrar la seguridad desde el diseño y durante todo el ciclo de desarrollo, combinando visión estratégica con capacidad operativa para identificar riesgos, prevenir incidentes, evaluar vulnerabilidades y acompañar a los equipos en la implementación de controles efectivos.

Deberá traducir amenazas técnicas en decisiones de negocio, priorizar acciones según su impacto y promover la seguridad sin frenar innecesariamente la entrega.

También utilizará herramientas de Inteligencia Artificial para acelerar el análisis de logs, la detección de anomalías, la identificación de amenazas y la elaboración de reportes, verificando siempre sus resultados.

El rol participará en proyectos con clientes corporativos y organismos multilaterales, incluido el BID, en Colombia, Centroamérica y el Caribe.

Necesitarás combinar pensamiento crítico, mentalidad de riesgo, visión estratégica y capacidad para actuar con criterio bajo presión.

Será fundamental comprender arquitecturas, aplicaciones y procesos de negocio; anticipar amenazas; identificar vulnerabilidades; y convertir los hallazgos técnicos en planes de acción claros y priorizados.

También deberás comunicar los riesgos de manera sencilla a desarrolladores, Delivery Leads, QA, clientes, proveedores y líderes de negocio, promoviendo prácticas de security by design y una cultura de seguridad compartida.

- Diseñar y mantener la estrategia de ciberseguridad y seguridad de la información de la compañía.
- Alinear la estrategia de seguridad con los objetivos del negocio, su nivel de madurez y apetito de riesgo.
- Diseñar arquitecturas y controles de seguridad para aplicaciones, infraestructura, redes, identidades y datos.
- Participar en comités de arquitectura, incorporando seguridad desde la concepción de las soluciones.
- Realizar análisis de riesgos para proyectos y arquitecturas,



documentando hallazgos y planes de mitigación.
- Elaborar roadmaps de seguridad que prioricen iniciativas e inversiones según el riesgo.
- Ejecutar evaluaciones de vulnerabilidades y pruebas de seguridad en aplicaciones y APIs antes de cada release.
- Implementar controles de análisis SAST, DAST y gestión de dependencias.
- Integrar prácticas DevSecOps mediante revisión de código, gestión de secretos y hardening de pipelines CI/CD.
- Gestionar vulnerabilidades y hallazgos en Azure DevOps o herramientas equivalentes, asegurando su trazabilidad hasta el cierre.
- Monitorear y responder a incidentes, coordinando contención, erradicación, recuperación y lecciones aprendidas.
- Administrar controles de acceso, identidades y privilegios, aplicando el principio de menor privilegio.
- Diseñar e impulsar modelos Zero Trust y controles para redes complejas, entornos OT/IoT e infraestructuras críticas.
- Evaluar los riesgos de seguridad de terceros y proveedores.
- Apoyar el cumplimiento de marcos como ISO 27001, NIST CSF, OWASP y normas de protección de datos.
- Definir requisitos de ciberseguridad para licitaciones, RFP y propuestas técnicas.
- Utilizar Inteligencia Artificial para analizar logs, detectar anomalías, priorizar riesgos y generar reportes, validando sus resultados.
- Elaborar reportes técnicos y ejecutivos sobre riesgos, incidentes, vulnerabilidades y controles.
- Capacitar a los equipos en secure coding, prevención de phishing y manejo de información sensible.
- Promover una cultura en la que la seguridad sea responsabilidad de todo el equipo.

- Profesional en Ingeniería de Sistemas, Seguridad Informática, Telecomunicaciones o carreras afines.
- Experiencia mínima de 5 años en ciberseguridad o seguridad de la información.
- Experiencia en diseño de arquitecturas o estrategias de seguridad, no exclusivamente en funciones operativas.
- Conocimiento práctico de seguridad de aplicaciones web, APIs y OWASP Top 10.
- Experiencia con herramientas SAST y DAST como SonarQube, OWASP ZAP, Burp Suite o similares.
- Experiencia en gestión de vulnerabilidades,



hardening y seguimiento de planes de remediación.
- Conocimiento de gestión de identidades y accesos IAM.
- Conocimientos de redes, sistemas operativos y seguridad en Azure, AWS o GCP.
- Conocimiento de ISO 27001, NIST CSF y normativa de protección de datos.
- Experiencia o conocimiento en modelos Zero Trust, segmentación de redes y seguridad OT/IoT.
- Experiencia evaluando riesgos de terceros y apoyando licitaciones o RFP.
- Uso avanzado e indispensable de herramientas de Inteligencia Artificial aplicadas a la seguridad.

REQUISITOS DESEABLES

- Formación en arquitectura de seguridad, como SABSA o TOGAF con enfoque en seguridad.
- Experiencia en pentesting y automatización de controles en pipelines CI/CD.
- Conocimiento avanzado de DevSecOps.
- Experiencia elaborando roadmaps estratégicos de seguridad.
- Experiencia con clientes internacionales, entidades reguladas u organismos multilaterales.
- Pensamiento crítico y mentalidad orientada al riesgo.
- Visión estratégica y capacidad para anticipar amenazas.
- Rigurosidad, ética y confidencialidad.
- Comunicación clara con perfiles técnicos, ejecutivos y clientes.
- Capacidad para traducir riesgos técnicos en decisiones de negocio.
- Autonomía, organización y priorización.
- Capacidad para actuar con criterio durante incidentes.
- Colaboración con equipos de desarrollo, Delivery Leads, QA y stakeholders.
- Adaptabilidad y aprendizaje continuo.
- Afinidad por la automatización y la Inteligencia Artificial.
- Reducción sostenida de vulnerabilidades críticas y altas.
- Cumplimiento de los tiempos definidos para responder y contener incidentes.
- Cobertura progresiva de análisis SAST y DAST en los proyectos.
- Trazabilidad completa de vulnerabilidades, riesgos y planes de remediación.
- Cumplimiento de controles y evidencias requeridas en auditorías.
- Integración efectiva de prácticas DevSecOps y security by design.
- Onboarding completado durante los primeros 15 días.
- Primer análisis de riesgos entregado durante el primer mes.
- Gestión autónoma de la práctica de seguridad durante los primeros 60 días.

- Ambiente ágil, participativo y orientado a resultados
- Capacitación continua en ciberseguridad, IA y metodologías ágiles
- Participación en proyectos tecnológicos innovadores con clientes corporativos y organismos multilaterales

Vacante Especialista en Ciberseguridad con enfoque en Agile + AI — [Nombre completo]

#J-18808-Ljbffr

📌 ESPECIALISTA EN CIBERSEGURIDAD CON ENFOQUE EN AGILE + IA (Colombia)
🏢 SINAPSIS
📍 Colombia