Objetivo del cargo:
Garantizar el cumplimiento de los requisitos regulatorios, normativos, corporativos y de seguridad definidos por la organización.
Alcance:
Diseñar, documentar y operar controles de seguridad asociados al programa de cumplimiento.
Realizar evaluaciones periódicas de los controles implementados.
Gestionar matrices de:
• Cumplimiento.
• Controles.
• Evidencias.
Ejecutar actividades de seguimiento a hallazgos derivados de:
• Auditorías internas.
• Auditorías externas.
• Revisiones regulatorias.
• Evaluaciones corporativas.
Consolidar y administrar evidencias de cumplimiento.
Ejecutar revisiones periódicas conforme a los cronogramas definidos por la organización.
Apoyar la actualización de políticas, estándares, procedimientos y lineamientos de seguridad.
Gestionar excepciones de seguridad y riesgos aceptados.
Diseñar y ejecutar campañas de concientización y cultura de seguridad.
Medir y reportar indicadores de cumplimiento.





Competencias fundamentales:

• Gestión de vulnerabilidades: Nessus, OWAS, ZAP, Veracode.
• VPN: Prisca Access, forticlient, Palo Alto.
• Antispam: One Email and Collaboration Segurity – Core, TrendMicro.
• NDR: Darktrace.
• Firewalls: NGFW, Palo Alto, Fortinet.
• WAF: Imperva, Thales.
• XDR: Cortex, Palo Alto.
• PAM: Indra/CyberArk.
• IAM: EntraID, Microsoft 365.

Condiciones laborales:
Modalidad de trabajo: Hibrido
Tipo de contrato: indefinido.
Horario: Lunes a Vienes 8:00 AM - 6:00 PM. (42 horas semanales)
Con disponibilidad rotativa (on-call) para la atención de eventos y actividades programadas que se ejecuten durante:
Horarios no hábiles.
Fines de semana.
Días festivos.
Ventanas de mantenimiento autorizadas.
Actividades de contingencia o recuperación ante incidentes.

📌 Analista De Ciberseguridad Y Cumplimiento Bogotá (Colombia)
🏢 Desarrollo de Sistemas y Servicios
📍 Colombia