¿Te apasiona la ciberseguridad y la seguridad de la información, la gestión de riesgos y la construcción de entornos tecnológicos seguros? Esta oportunidad es para ti.Buscamos un(a) Especialista en Seguridad de la Información y Ciberseguridad que lidere la evolución de nuestro Sistema de Gestión de Seguridad de la Información (SGSI) y contribuya activamente al fortalecimiento de nuestros procesos, productos y servicios.¿Cuál será tu reto?Serás responsable de liderar técnicamente la estrategia de seguridad de la información de nuestra organización, asegurando la implementación y mejora continua de controles alineados con estándares como ISO/IEC 27001 y NIST CSF. Además, acompañarás a equipos internos, proyectos y clientes en la gestión de riesgos, vulnerabilidades e incidentes de seguridad, contribuyendo al mantenimiento del informe ISAE 3402 y al avance hacia la certificación ISO/IEC 27001.Principales responsabilidades- Mantener y fortalecer la matriz de riesgos, el inventario de controles y los planes de tratamiento de seguridad.- Presentar indicadores e informes de gestión al Comité de Seguridad y a la Alta Dirección.- Acompañar el ciclo de desarrollo de software, revisando controles de autenticación, autorización, APIs, gestión de credenciales y segregación de ambientes.- Gestionar vulnerabilidades identificadas mediante pruebas SAST, DAST y pentesting, garantizando su adecuada remediación.- Liderar la gestión de incidentes de seguridad, incluyendo análisis de causa raíz, seguimiento y lecciones aprendidas.- Evaluar proveedores, responder cuestionarios de seguridad (RFI) y atender requerimientos de clientes.- Definir y supervisar controles críticos de acceso,



cuentas privilegiadas y autenticación multifactor (MFA).- Coordinar pruebas y ejercicios de continuidad del negocio (BCP/DRP).- Acompañar auditorías internas y externas, realizando seguimiento a hallazgos y planes de acción.Lo que buscamos, requisitos indispensables- Cualificado en Ingeniería de Sistemas, Informática, Telecomunicaciones, Electrónica o carreras afines.- Especialización en Seguridad de la Información o Ciberseguridad culminada (Excluyente).- Tarjeta profesional vigente.- Mínimo 5 años de experiencia en Seguridad de la Información, con al menos 2 años en empresas de tecnología o desarrollo de software.- Experiencia en implementación y gestión de controles bajo ISO/IEC 27001 y/o NIST CSF.- Experiencia en gestión de vulnerabilidades y respuesta a incidentes.- Conocimientos en seguridad del ciclo de desarrollo de software (Secure SDLC, SAST, DAST y seguridad de APIs).- Certificación ISO/IEC 27001 Lead Implementer o Lead Auditor.Valoramos adicionalmente- Conocimiento en gobierno y controles para el uso seguro de Inteligencia Artificial.- Experiencia en auditorías de atestiguamiento o procesos de certificación ISO/IEC 27001.- Conocimientos en seguridad cloud (AWS, Azure o GCP), IAM y gestión de identidades.- Experiencia en gestión de riesgos bajo ISO 31000.- Conocimientos en privacidad y protección de datos personales.- Experiencia trabajando con equipos de Desarrollo, DevOps o DevSecOps.Competencias clave- Pensamiento estratégico y toma de decisiones basada en riesgos.- Comunicación efectiva con equipos técnicos y de negocio.- Capacidad de influencia y trabajo transversal.- Autonomía, organización y orientación a resultados.- Liderazgo y gestión de proyectos.#J-18808-Ljbffr

📌 Especialista En Seguridad De La Información Y Ciberseguridad (Bogotá)
🏢 SINCOSOFT
📍 Bogotá