Asociado Senior IT SecOps

Correval S.A.; Bogotá ciudad; Presencial; COP 120.000.000 - 180.000.000; Jornada completa

Descripción de la vacante

Credicorp Capital presenta la posición de Asociado Senior IT SecOps en Bogotá, Colombia, para convertir desafíos en oportunidades y fortalecer la seguridad operativa de la organización, asegurando entornos seguros, resilientes y auditables.

El rol implica gestionar controles de seguridad regionales, apoyar incidentes, seguimiento de hallazgos, continuidad operativa (BCP/DRP) y reportes técnicos y ejecutivos sobre cumplimiento y evolución de la postura de seguridad.

Formación

• Profesional universitario en carreras afines a IT o ciberseguridad.
• Diplomado o especialización en ciberseguridad o auditorías de TI.
• Conocimiento intermedio de Azure y arquitectura en nube.
• Experiencia ≥7 años en ciberseguridad, seguridad de infraestructuras y servicios en la nube.
• Experiencia liderando programas de ciberseguridad y gestión de riesgos tecnológicos.
• Experiencia gestionando proveedores y proyectos de continuidad tecnológica.

Responsabilidades

• Gestionar implementación de controles de seguridad regionales y evidencias para auditorías.
• Apoyar la operación de controles de redes, perímetro, endpoints y servicios Cloud/SaaS.
• Gestionar incidentes de seguridad: registro, análisis, coordinación y cierre.
• Monitorear hallazgos de auditoría y remediaciones, coordinando con técnicos y proveedores.
• Participar en continuidad operativa, BCP/DRP, ejercicios de ciberseguridad y simulaciones.
• Generar reportes técnicos y ejecutivos sobre cumplimiento y evolución de la seguridad.

Conocimientos

Cyberseguridad líder

Seguridad en la nube (Azure)

Gestión de riesgos

Gestión de incidentes

Auditoría de TI

BCP/DRP

Educación

Ingeniería informática / Seguridad informática

Diplomado/Especialización en ciberseguridad

Herramientas

Azure Cloud (Intermedio)

Power BI

Power Automate

SIEM (Azure Sentinel)

Descripción del empleo

Credicorp Capital te invita a convertir desafíos en oportunidades y ser nuestro próximo/a Asociado Senior IT SecOps, para nuestro equipo de Ciberseguridad, en Bogotá, Colombia.

Misión:

Apoyar la operación y fortalecimiento de capacidades regionales de IT SecOps, contribuyendo a mantener una operación de los entornos tecnológicos seguros, resilientes y auditables mediante la ejecución de controles de seguridad, seguimiento de evidencias, apoyo en la gestión de incidentes, continuidad operativa, auditorías, riesgos tecnológicos, remediación de hallazgos y protección de servicios críticos de la organización.

Principales funcionalidades:

• Gestionar la implementación de controles de seguridad regionales, manteniendo evidencias operativas y realizar seguimiento a su mejora continua las cuales son requeridas para las auditorias, comités y complimientos en el control.

• Apoyar la operación de controles asociados a seguridad de redes, conectividad, perímetro, endpoints, datos, accesos privilegiados y servicios Cloud o SaaS.

• Apoyar la gestión de incidentes de seguridad, incluyendo registro, análisis inicial, coordinación operativa, seguimiento de acciones y documentación de cierre.

• Apoyar el seguimiento de hallazgos de auditorías, desviaciones de proyectos o iniciativas, remediación de vulnerabilidades y brechas de seguridad, así como la coordinación de los avances con responsables técnicos y proveedores.

• Actividades de continuidad operativa, BCP/DRP, ejercicios de Ethical Hacking y simulación de escenarios de ciberseguridad.

• Apoyar la generación de reportes técnicos y ejecutivos sobre cumplimiento de controles operativos, incidentes, riesgos, remediaciones y evolución de la postura de seguridad.

Requisitos del puesto:

• Profesionales universitarios de carreras como Ingeniería Informática, Ingeniería en Ciberseguridad, Ingeniería de Sistemas, Telecomunicaciones o afines.

• Diplomado o Especialización referentes a ciberseguridad o Auditorias de Sistemas.

• Conocimiento en la administración y arquitectura en Nube (Azure) a nivel Intermedio.

• Experiencia de 7 años a más en ciberseguridad, seguridad de infraestructura On-Premises y Cloud, gestión de riesgos tecnológicos, auditoría de TI, continuidad operativa y operaciones de seguridad en entornos corporativos y altamente regulados.

• Experiencia liderando programas de ciberseguridad y gestión de riesgos tecnológicos, definiendo estrategias de protección para entornos corporativos, nubes públicas y ecosistemas digitales, alineadas con los objetivos del negocio, requerimientos regulatorios y el cumplimiento de estándares internacionales de marco normativos y la resiliencia operacional, asegurando la alineación de la estrategia de ciberseguridad con los objetivos del negocio.

• Experiencia en la gestión integral de operaciones de ciberseguridad, incluyendo la supervisión de incidentes, riesgos tecnológicos, indicadores de desempeño, cumplimiento de controles y planes de remediación, garantizando la trazabilidad, la mejora continua y la disponibilidad de información para la toma de decisiones.

• Experiencia gestionando proveedores, servicios y capacidades de ciberseguridad, promoviendo la protección de la información, el fortalecimiento de las operaciones mediante el uso de automatización e inteligencia artificial para optimizar la eficiencia operativa.

• Experiencia liderando iniciativas de ciberseguridad y continuidad tecnológica, incluyendo la coordinación de planes de recuperación (BCP/DRP), ejercicios de simulación y validación de capacidades de ciberseguridad, análisis de criticidad de activos y gestión de escenarios de crisis.

Conocimientos deseables:

• Experiencia participando en iniciativas regionales de madurez de controles, automatización de evidencias, tableros de cumplimiento o seguimiento de riesgos y remediaciones.

• Conocimiento en la automatización de procesos y tareas mediante flujos de trabajos con Power Automate, Power BI, IA y otras tecnologías.

• Certificaciones

  • Estratégicas: CISSP (ISC²), CISM/ CISA/ CRISC/ CCOA (ISACA)

  • Técnicas: EH, Security+

  • Especializadas: CCSP – Cloud Security, Azure Security Engineer / AWS Security Specialty

  • Sistema de Gestión de Seguridad de la Información (SGSI): ISO 27001

  • Sistema de Gestión de continuidad del Negocio (SGSN): ISO22301