Experto Seguridad Datos – Gestión de Vulnerabilidades

Acerca del puesto

Tigo busca un Experto Seguridad Datos enfocado en la Gestión de Vulnerabilidades, con sede en Morato. El cargo lidera la estrategia, gobierno y operación del proceso de gestión de vulnerabilidades, asegurando su identificación, análisis, priorización, seguimiento y remediación en infraestructura, aplicaciones, servicios cloud y activos tecnológicos, con un enfoque basado en riesgo.

Responsabilidades principales

• Liderar el ciclo integral de gestión de vulnerabilidades y coordinar su identificación, análisis, clasificación y priorización.
• Gestionar las herramientas corporativas de escaneo y evaluación de vulnerabilidades y definir criterios de priorización por riesgo y criticidad.
• Seguir los planes de remediación con las áreas responsables y gestionar vulnerabilidades críticas, altas y eventos de seguridad emergentes.
• Coordinar la validación técnica y el retesteo de vulnerabilidades remediadas.
• Diseñar indicadores, métricas y tableros ejecutivos sobre exposición y vulnerabilidades.
• Gestionar excepciones, aceptación de riesgo y controles compensatorios, e identificar riesgos de activos obsoletos o fuera de soporte.
• Participar en auditorías, revisiones regulatorias y procesos de cumplimiento, y apoyar la mejora de políticas y estándares.
• Presentar periódicamente el estado de riesgo y el avance de remediaciones ante áreas técnicas, gerenciales y comités de seguridad.

Perfil requerido

• Ingeniería de Sistemas, Electrónica, Telecomunicaciones o carreras afines a tecnología y seguridad de la información.
• Mínimo 5 años de experiencia en ciberseguridad o seguridad de la información y 3 años específicos en gestión de vulnerabilidades.
• Experiencia liderando programas de identificación, priorización y seguimiento de vulnerabilidades, y en entornos corporativos de mediana o gran escala.
• Interacción con equipos de infraestructura, redes, cloud, desarrollo y operaciones.
• Deseable: especialización en ciberseguridad, maestría en ciberseguridad, experiencia en integración tecnológica, Attack Surface Management y entornos regulados (SOX, PCI DSS, ISO 27001).

Habilidades requeridas

• Cursos o complementos deseables: Vulnerability Management, Vulnerability Assessment, Threat & Exposure Management.
• Marco de referencia: NIST Cybersecurity Framework, CIS Controls, MITRE ATT&CK, OWASP Top 10, ISO 27001.
• Herramientas: Qualys VMDR, Tenable Security Center / Tenable.io, Rapid7 InsightVM, Microsoft Defender Vulnerability Management.
• Certificaciones deseables: CISSP, CISM, CRISC, CEH, OSCP, AZ-500, SC-200, SC-100, CCSP.