Objetivo del cargo:

Garantizar el cumplimiento de los requisitos regulatorios, normativos, corporativos y de seguridad definidos por la organización.

Alcance:
Diseñar, documentar y operar controles de seguridad asociados al programa de cumplimiento.
Realizar evaluaciones periódicas de los controles implementados.
Gestionar matrices de:
Cumplimiento.
Controles.
Evidencias.
Ejecutar actividades de seguimiento a hallazgos derivados de:
Auditorías internas.
Auditorías externas.
Revisiones regulatorias.
Evaluaciones corporativas.
Consolidar y administrar evidencias de cumplimiento.
Ejecutar revisiones periódicas conforme a los cronogramas definidos por la organización.
Apoyar la actualización de políticas, estándares, procedimientos y lineamientos de seguridad.
Gestionar excepciones de seguridad y riesgos aceptados.
Diseñar y ejecutar campañas de concientización y cultura de seguridad.
Medir y reportar indicadores de cumplimiento.





Competencias principales:
Gestión de vulnerabilidades: Nessus, OWAS, ZAP, Veracode.
VPN: Prisca Access, forticlient, Palo Alto.
Antispam: One Email and Collaboration Segurity – Core, TrendMicro.
NDR: Darktrace.
Firewalls: NGFW, Palo Alto, Fortinet.
WAF: Imperva, Thales.
XDR: Cortex, Palo Alto.
PAM: Indra/CyberArk.
IAM: EntraID, Microsoft 365.

Condiciones laborales:
Modalidad de trabajo: Hibrido
Tipo de contrato: indefinido.
Horario: Lunes a Vienes 8:00 AM - 6:00 PM. (42 horas semanales)
Con disponibilidad rotativa (on-call) para la atención de eventos y actividades programadas que se ejecuten durante:

Horarios no hábiles.

Fines de semana.

Días festivos.

Ventanas de mantenimiento autorizadas.

Actividades de contingencia o recuperación ante incidentes.

📌 Analista De Ciberseguridad Y Cumplimiento Bogotá
🏢 Desarrollo de Sistemas y Servicios
📍 Bogotá