Especialista en Seguridad de la Información y Ciberseguridad

Acerca del puesto

En Coforge buscamos un Especialista en Seguridad de la Información y Ciberseguridad para liderar la definición y ejecución de políticas, estándares y controles de seguridad en entornos tecnológicos complejos.

Responsabilidades principales

• Definir requisitos de ciberseguridad (políticas, estándares, procedimientos) en áreas como Network, Endpoint, Identity & Access, Mobile, Cloud, Threat Intelligence, Security Analytics y Orchestration.
• Diseñar la estrategia de cumplimiento alineada al negocio y al entorno tecnológico.
• Supervisar el análisis y evaluación de procesos de negocio por la primera línea, garantizando confidencialidad, integridad, disponibilidad y privacidad.
• Asegurar que las decisiones del negocio incorporen criterios de ciberseguridad y se implementen correctamente.
• Definir y gestionar controles para mitigar riesgos de seguridad de la información y ciberseguridad.
• Monitorear continuamente la ejecución de controles por la primera línea.
• Realizar seguimiento centralizado del cumplimiento del marco de seguridad (KRIs, KPIs, awareness, evaluación de proveedores).
• Garantizar el cumplimiento de frameworks y estándares como NIST CSF, ISO 27001 y PCI DSS.

Perfil requerido

• Mínimo 4 años de experiencia en ciberseguridad, arquitectura TI o gestión de riesgos tecnológicos.
• Título en Ingeniería de Sistemas, Informática, Computación, Electrónica, Industrial o afines.
• Conocimiento en gobierno de ciberseguridad (NIST CSF, ISO 27001, COBIT).
• Familiaridad con frameworks de control (MITRE ATT&CK, CIS Controls).
• Conocimiento de normativa regulatoria local (SBS, auditorías internas y externas).
• Experiencia en gestión de riesgos tecnológicos y operativos.
• Participación en programas, auditorías y equipos multidisciplinarios.
• Habilidades de comunicación técnica y capacidad para explicar conceptos al negocio.
• Proactividad, responsabilidad y orientación a resultados.

Habilidades requeridas

• NIST CSF
• ISO 27001
• PCI DSS
• MITRE ATT&CK
• CIS Controls
• COBIT
• Seguridad en entornos Cloud
• Identity & Access Management
• Threat Intelligence