En una era digital en constante evolución, la seguridad de la información se convierte en un activo invaluable. Comfama, en su compromiso por proteger y avanzar hacia un futuro seguro, busca un Profesional Asesor(a) en Ciberseguridad que esté dispuesto a unirse a su equipo en un cargo que desafía a aquellos que buscan crecimiento, conocimiento y están listos para enfrentar los retos que presenta la protección de datos y la seguridad en línea.
Descripción de la vacante:
El Profesional Asesor(a) en Ciberseguridad desempeñará un papel crucial en la organización, principalmente centrado en la planificación del ciclo de vida de vulnerabilidades, desde la identificación, clasificación y gestión de las mismas. Además, brindará apoyo técnico en la resolución de vulnerabilidades a los equipos correspondientes.
Responsabilidades:
- Identificación y análisis de vulnerabilidades: El candidato se encargará de identificar y analizar vulnerabilidades en la infraestructura de la organización, proporcionando información valiosa para la toma de decisiones.
- Gestión de riesgos en ciberseguridad: Evaluará y valorará los riesgos relacionados con la ciberseguridad, proponiendo medidas de mitigación y planes de tratamiento mediante la implementación de controles de ciberseguridad.
- Afinación del sistema de gestión de seguridad de la información: Contribuirá a mejorar y optimizar el sistema de gestión de la seguridad de la información, especialmente en lo que respecta a la documentación de políticas, normas y procedimientos, centrados en la gestión de vulnerabilidades y la gestión de accesos e identidades.
Requisitos:
Los candidatos ideales para esta posición deben cumplir con los siguientes requisitos:
- Profesionales en Ciencias de la Computación, Ingeniería de Sistemas, Telecomunicaciones o áreas afines.
- Estudios de especialización en Ciberseguridad, Seguridad de la información, Gestión de ciber riesgos, Tecnologías de Información o áreas relacionadas.
- Experiencia mínima de 4 años en la identificación, clasificación y gestión de vulnerabilidades, utilizando plataformas como Tenable, Qualys u otras similares.
- Más de 3 años de experiencia en la evaluación e identificación de riesgos de ciberseguridad y seguridad de la información, incluyendo la gestión de métricas de riesgo y la elaboración de planes de mitigación.
- Al menos 4 años de experiencia práctica, comprensión y aplicación de estándares y marcos de gestión de riesgo/control, así como mejores prácticas en ciberseguridad (ISO 27001, NIST CSF, PCI DSS, COBIT, etc.).
- Más de 3 años de experiencia en el desarrollo y gestión de programas de ciberseguridad, incluyendo la definición y gestión de estructuras organizativas para alcanzar los objetivos de ciberseguridad.
- Conocimiento y experiencia en el desarrollo y documentación de políticas, normas y procesos de Seguridad de la información, con énfasis en la gestión de accesos e identidades.
- Participación en la definición o desarrollo de planes de continuidad de negocio (BCP) y recuperación ante desastres en la organización (DRP).
- Nivel de inglés mínimo B1.
- Deseable contar con algunas de las siguientes certificaciones: CISA, CISSP, CISM, CCSP, CRISC, ISO27001, CEH, OSCP.
Detalles de la vacante:
- Ubicación: Área Metropolitana de Medellín.
- Tipo de contrato: Indefinido.
- Modalidad de trabajo: Híbrido.
- Salario: $6.559.905
Beneficios adicionales:
Comfama ofrece beneficios adicionales para que la experiencia de trabajar en la empresa sea satisfactoria, incluyendo:
- 4 primas extralegales que equivalen a 95 días adicionales de salario al año.
- Acceso a cerca de 80 beneficios en áreas como educación, vivienda, salud, turismo, y otros auxilios tanto para el empleado como para su familia.
A medida que avance en el proceso de selección, recibirá información detallada sobre los pasos a seguir y ya sea que su participación en esta convocatoria culmine en éxito o no, Comfama ofrece la oportunidad de realizar una prueba psicotécnica que proporcionará información valiosa sobre sus habilidades y talentos, para que pueda potenciarlos en su camino profesional.