Especialista en Seguridad de la Información y Ciberseguridad

Acerca del puesto

SINCOSOFT busca un(a) Especialista en Seguridad de la Información y Ciberseguridad en Bogotá que lidere la evolución de su Sistema de Gestión de Seguridad de la Información (SGSI) y fortalezca sus procesos, productos y servicios. El rol consiste en liderar técnicamente la estrategia de seguridad de la información, con controles alineados a ISO/IEC 27001 y NIST CSF, y acompañar a equipos, proyectos y clientes en la gestión de riesgos, vulnerabilidades e incidentes.

Responsabilidades principales

• Mantener y fortalecer la matriz de riesgos, el inventario de controles y los planes de tratamiento de seguridad.
• Presentar indicadores e informes de gestión al Comité de Seguridad y a la Alta Dirección.
• Acompañar el ciclo de desarrollo de software, revisando controles de autenticación, autorización, APIs, gestión de credenciales y segregación de ambientes.
• Gestionar vulnerabilidades detectadas mediante SAST, DAST y pentesting, asegurando su remediación.
• Liderar la gestión de incidentes, con análisis de causa raíz, seguimiento y lecciones aprendidas.
• Evaluar proveedores, responder cuestionarios de seguridad (RFI) y atender requerimientos de clientes.
• Definir y supervisar controles críticos de acceso, cuentas privilegiadas y autenticación multifactor (MFA).
• Coordinar pruebas y ejercicios de continuidad del negocio (BCP/DRP).
• Acompañar auditorías internas y externas, con seguimiento a hallazgos y planes de acción.

Perfil requerido

• Profesional en Ingeniería de Sistemas, Informática, Telecomunicaciones, Electrónica o carreras afines.
• Especialización en Seguridad de la Información o Ciberseguridad culminada (excluyente).
• Tarjeta profesional vigente.
• Mínimo 5 años de experiencia en seguridad de la información, con al menos 2 en empresas de tecnología o desarrollo de software.
• Experiencia en implementación y gestión de controles bajo ISO/IEC 27001 y/o NIST CSF, y en gestión de vulnerabilidades y respuesta a incidentes.
• Certificación ISO/IEC 27001 Lead Implementer o Lead Auditor.

Habilidades requeridas

• Seguridad del ciclo de desarrollo de software (Secure SDLC, SAST, DAST, seguridad de APIs).
• Valorado: gobierno y controles para el uso seguro de Inteligencia Artificial, auditorías de certificación ISO/IEC 27001, seguridad cloud (AWS, Azure, GCP), IAM, gestión de riesgos bajo ISO 31000, privacidad y protección de datos, y experiencia con equipos de Desarrollo, DevOps o DevSecOps.