Analista de Seguridad de la Información y Ciberseguridad

Acerca del puesto

¿Te interesa un rol donde la ciberseguridad, la continuidad y el cumplimiento regulatorio convergen para proteger procesos críticos del mercado de capitales? Precia es la mayor compañía especializada en valoración del mercado de capitales de la región y, como entidad vigilada por la Superintendencia Financiera de Colombia, la protección de la información y la gestión oportuna de incidentes son críticos para su operación.

Responsabilidades principales

• Analizar y gestionar vulnerabilidades e incidentes de seguridad, incluyendo actividades de hacking ético bajo autorización formal.
• Ejecutar y monitorear controles del SGSI y de ciberseguridad, gestionando activos de información e identificando alertas, amenazas y eventos de seguridad.
• Hacer seguimiento al marco normativo de seguridad de la información aplicable a Precia como entidad vigilada y escalar oportunamente incidentes con posible relevancia regulatoria.
• Ejecutar actividades de continuidad del negocio, incluyendo la planeación de pruebas y acciones de sensibilización y capacitación.
• Acompañar proyectos y servicios desde la perspectiva de seguridad de la información, evaluando requerimientos y elaborando conceptos de seguridad.

Perfil requerido

• Eres profesional en Ingeniería de Sistemas.
• Cuentas con 3 años o más de experiencia en seguridad de la información y/o ciberseguridad.
• Tienes experiencia en SGSI, gestión de vulnerabilidades, monitoreo de seguridad y tratamiento de incidentes, con conocimiento de ISO 27001.
• Tienes conocimientos técnicos en seguridad en entornos cloud AWS y Microsoft, así como en herramientas de monitoreo, correlación de eventos y gestión de vulnerabilidades.
• Conoces requerimientos de seguridad de la información aplicables al sector financiero o a entidades vigiladas.

Habilidades requeridas

• Certificaciones como CISM, CISSP, CEH o certificaciones especializadas en auditoría o seguridad de la información.
• Conocimientos en ISO 22301 y Gestión de Continuidad del Negocio.
• Experiencia con inteligencia artificial aplicada a la ciberseguridad, automatización o detección de amenazas.