Analista Senior Ciberseguridad

Acerca del puesto

Buscamos Analista Senior de Ciberseguridad para unirse a Itaú Colombia. El profesional será responsable de garantizar la confidencialidad, integridad y disponibilidad de la información, así como el cumplimiento de normativas y requisitos legales.

Responsabilidades principales

• Definir y actualizar políticas, normas y procedimientos de Seguridad de la Información, alineados con estándares corporativos y regulatorios.
• Asesorar y acompañar a las áreas del Banco en temas de seguridad, garantizando el cumplimiento de lineamientos internos y de control.
• Comunicar y promover los procesos y políticas de seguridad a nivel organizacional.
• Participar en proyectos tecnológicos, diseñando e incorporando controles para mitigar riesgos de seguridad de la información.
• Plantear y proponer mejoras en procesos y metodologías de gestión de la seguridad.
• Monitorear la gestión de incidentes de seguridad de la información.
• Verificar el cumplimiento de políticas y normas aplicables.
• Diseñar e implementar campañas de comunicación y sensibilización en ciberseguridad.

Perfil requerido

• Carrera afín a Ingeniería de Sistemas, Telecomunicaciones u otras relacionadas.
• Experiencia mínima de 5 años en Seguridad de la Información o Ciberseguridad, preferiblemente en el sector financiero o entornos altamente regulados.
• Al menos 4 años participando en proyectos tecnológicos incorporando seguridad desde el diseño.
• Experiencia en gestión de riesgos, gestión de accesos e identidad, gestión de vulnerabilidades, gestión de amenazas, monitoreo y respuesta a incidentes.
• Experiencia en entornos Cloud (AWS, Azure o GCP) y acompañamiento a áreas de negocio.
• Certificación en Seguridad de la Información y gestión de Riesgo (ISO27X, ISO31000, CISM, CISP, CEH, CISA, GCIH, SSCP, GSEC, entre otras).
• Certificación en Tecnologías Emergentes y nube (CCSK, AWS Certified Cloud Practitioner, Azure Security Engineer Associate, Google Cloud Digital Leader, CCSP, entre otras).

Habilidades requeridas

• AWS, Azure, GCP
• Gestión de riesgos
• Gestión de accesos e identidad
• Gestión de vulnerabilidades
• Gestión de amenazas
• Monitoreo y respuesta a incidentes
• Políticas y normas de seguridad (ISO27X, ISO31000)
• Certificaciones: CISM, CISP, CEH, CISA, GCIH, SSCP, GSEC, CCSK, AWS Certified Cloud Practitioner, Azure Security Engineer Associate, Google Cloud Digital Leader, CCSP
• Python
• API security
• CompTIA Security+

Lo que ofrecemos

• Contrato indefinido con el Banco
• Beneficios extralegales