Ingeniero(a) de Seguridad de la Información | ISO 27001 y PCI-DSS

Bogotá D. C. | Zona Norte Virrey | Salario a convenir

En GoPass seguimos transformando la movilidad en Colombia a través de la tecnología y la innovación. Buscamos un(a) Ingeniero(a) de Seguridad de la Información que lidere la estructuración, implementación y consolidación de nuestro Sistema de Gestión de Seguridad de la Información (SGSI).

¿Cuál será tu propósito?

Liderar la implementación, certificación y mantenimiento del SGSI, garantizando su alineación con ISO 27001 y PCI-DSS, y promoviendo una cultura de seguridad que proteja la información y acompañe el crecimiento del negocio.

Principales responsabilidades

- Diseñar, implementar y mantener el Sistema de Gestión de Seguridad de la Información (SGSI).
- Liderar los procesos de implementación y certificación bajo ISO 27001 y de cumplimiento de PCI-DSS.
- Elaborar y actualizar políticas, procedimientos, manuales, instructivos y demás documentación del sistema.
- Identificar y gestionar riesgos de seguridad de la información, definiendo controles y planes de tratamiento.
- Coordinar auditorías internas y externas, gestionar hallazgos y liderar planes de acción y remediación.
- Verificar la aplicación efectiva de los controles en los procesos de la organización.
- Diseñar y ejecutar programas de capacitación y sensibilización en seguridad de la información.
- Coordinar con las áreas internas, proveedores y entes certificadores la implementación y mejora continua del sistema.

¿Qué buscamos?

Formación académica

Profesional en Ingeniería de Sistemas, Seguridad de la Información,



Telecomunicaciones, Ingeniería Industrial o carreras afines.

Experiencia

- Más de 4 años de experiencia en seguridad de la información, con participación directa en la implementación, certificación y mantenimiento de SGSI bajo ISO 27001.
- Experiencia demostrable en implementación de PCI-DSS en entornos de alto volumen transaccional.
- Experiencia liderando procesos de certificación desde el diagnóstico inicial hasta las auditorías y el mantenimiento del sistema.
- Experiencia en gestión de riesgos, diseño de controles y elaboración de documentación técnica y normativa.
- Experiencia en capacitación y sensibilización de equipos en buenas prácticas de seguridad.

Conocimientos fundamental

- Dominio de ISO 27001 y PCI-DSS.
- Gestión de riesgos, controles de seguridad y continuidad del negocio.
- Auditorías, gestión de hallazgos y planes de mejora.
- Elaboración y mantenimiento de políticas y procedimientos de seguridad.

Deseable

- Certificaciones ISO 27001 Lead Implementer o Lead Auditor, CISM, CISA o relacionadas con PCI-DSS.
- Conocimientos de ISO 27002, ISO 31000 y marcos NIST.
- Experiencia en startups, fintech, plataformas digitales o entornos tecnológicos ágiles.
- Inglés técnico para consultar documentación y normativas.

¿Qué ofrecemos?

- Vinculación directa con GoPass.
- Salario: a convenir, de acuerdo con la experiencia y el perfil.
- Jornada laboral de 42 horas semanales.
- La oportunidad de liderar un proyecto estratégico con impacto transversal en la organización.
- Autonomía para estructurar procesos, impulsar mejoras y fortalecer la cultura de seguridad.

📌 Ingeniero(a) de Seguridad de la Información Iso 27001 y Pci DSS (Bogotá)
🏢 Pagos Automaticos De Colombia
📍 Bogotá