Analista (Semi Senior) de Seguridad de los Datos

Bancolombia; Colombia; On-site; COP 110,000,000 - 140,000,000; Full time

Benefits offered by this job

Planes de ahorro y financiación

Seguros de vida

Bienestar y convenios

Job summary

Bancolombia busca perfiles en Seguridad de la Información para diseñar, implementar y monitorear controles que prevengan fugas de información y protejan activos críticos. El/la profesional trabajará estrechamente con dueños de procesos, adopta estándares de seguridad y regula conforme a políticas de cada país.

La posición es en Medellín, con enfoque en la reducción del riesgo, uso de herramientas de monitoreo y mejora continua de los controles.

Qualifications

• Graduado en ingeniería de sistemas, estadística o carreras afines.
• Conocimientos en seguridad de la información y ciberseguridad.
• Experiencia en controles de ciberseguridad.
• Capacidad de automatizar y evolucionar controles.

Responsibilities

• Diseñar, implementar y garantizar la ejecución de controles de seguridad de la información.
• Definir y asesorar procesos para la reducción del riesgo y cumplimiento normativo.
• Desarrollar metodologías para prevención de fuga de información y monitoreo de activos.
• Desarrollar indicadores de riesgo y medir la efectividad de las estrategias.
• Diseñar pruebas de cumplimiento y planes de mejora.

Skills

Seguridad de la información

Ciberseguridad

Gestión de controles

Automatización de controles

Comunicación

Autogestión

Education

Ingeniería de sistemas

Estadística

Job description

Colombia. En Bancolombia promovemos el desarrollo sostenible para lograr el bienestar de todos. Más que un empleo, buscamos que el talento pueda conectar, disfrutar y desarrollarse en un entorno diverso .

Medellín, Colombia. En Bancolombia promovemos el desarrollo sostenible para lograr el bienestar de todos. Más que un empleo, buscamos que el talento pueda conectar, disfrutar y desarrollarse en un entorno diverso .

¿Cuáles serán tus retos?

Diseñarás, implementarás y garantizarás la ejecución de las estrategias y controles establecidos para la prevención de fuga y/o pérdida de información con base en los procesos de identificación, clasificación y valoración de activos de información de acuerdo con la estrategia de Seguridad de la información, alineada con las necesidades de cada país políticas, estándares de seguridad, amenazas, tendencias y buenas prácticas de la industria; manteniendo el balance entre la adecuada mitigación del riesgo sobre los activos críticos, la usabilidad de los controles y la disponibilidad de los servicios.

• Formularás, desarrollarás y mejorarás el proceso y metodología para clasificación de activos de información y apoyar a los dueños de proceso en su aplicación, garantizando que la organización tenga identificados sus activos críticos y que trate de manera correcta y oportuna los riesgos asociados.
• Diseñarás, desarrollarás y comunicarás las metodologías para prevención de fuga de información de acuerdo a la clasificación de activos de información, apoyado en herramientas de propósito específico para tal fin.
• Diseñarás y asegurarás los protocolos de reacción y las funcionalidades de los controles de monitoreo de fuga de información (DLP, CASB, MDM, DAM) que permiten alertar y reaccionar ante una posible fuga de información para evitar el impacto en la organización con el fin de garantizar la adecuada administración del proceso, proveedor y herramienta.
• Definirás, desarrollarás, comunicarás y asesorarás los procesos internos, terceros y BPO en la implementación de los controles de Seguridad de la Información, basados en los riesgos identificados, la estrategia del negocio, los canales, los productos, comunicaciones corporativas, mercadeo y los requisitos regulatorios en cada uno de los países.
• Estructurarás y ejecutarás iniciativas/proyectos de Seguridad de la Información con el fin de garantizar la reducción del riesgo de pérdida de la información, sin afectar la calidad de los procesos y servicios, para dar cumplimento a la normatividad de cada país.
• Diseñarás, implementarás y monitorearás los indicadores que permitan identificar el nivel de riesgo con respecto a los procesos y controles establecidos para lograr la seguridad de la información, buscando medir la efectividad y oportunidad de las estrategias y planes, buscando el mejoramiento continuo sobre el proceso en el manejo de la información.
• Diseñarás y ejecutarás pruebas para verificar el nivel de cumplimiento y efectividad de los controles de Seguridad de la Información establecidos y a partir de esto diseñar planes de mejoramiento.

¿Qué te hará exitoso/a en el rol?

• Profesional graduado en ingeniería de sistemas, estadística y/o carreras afines.
• Conocimientos obligatorios:
  • Seguridad de la información y ciberseguridad.
  • Administrando controles de ciberseguridad.
  • Automatizando y evolucionando controles de ciberseguridad.
• Buena capacidad de comunicación, trabajo en equipo e ingenio.
• Capacidad de autogestión y autocapacitación.
• Iniciativa, recursividad y autoaprendizaje.

¿Qué te ofrecemos?

• Al año recibirás 14,12 salarios legales y 4,28 salarios extralegales garantizados.
• De acuerdo con los resultados recibirás hasta el 47,37% de remuneración variable sobre el salario anual.
• Hasta 20 días de vacaciones remuneradas.
• Contratación a término indefinido.
• Planes de ahorro, financiación y exenciones bancarias. Seguros de vida, convenios. ¡Y mucho más!
• En Bancolombia, promovemos el aprendizaje continuo, la colaboración y el bienestar.