Coordinador de Seguridad Informática

Alfa Colombia; Bogotá; Presencial; COP 120.000.000 - 180.000.000; Jornada completa

Descripción de la vacante

ALFA Colombia busca un Profesional en Ingeniería de Sistemas y/o Software, con Especialización o Maestría en Ciberseguridad, para garantizar la integridad, confidencialidad y disponibilidad de la información.

Se exige 5+ años de experiencia en seguridad informática, gestión de incidentes, vulnerabilidades, riesgos y controles; manejo de SIEM, EDR y firewalls; y capacidad para coordinar proveedores y elaborar informes para la alta dirección.

Formación

• Experiencia mínima de 5 años en Seguridad Informática o Ciberseguridad.
• Gestión de incidentes, vulnerabilidades, riesgos y controles de seguridad.
• Conocimiento de SIEM, EDR y firewalls.
• Capacidad para coordinar con proveedores y elaborar informes.

Responsabilidades

• Gestionar la identificación, evaluación y tratamiento de vulnerabilidades en sistemas, redes y aplicaciones.
• Coordinar la implementación y administración de controles y herramientas de seguridad, incluyendo firewalls, EDR, SIEM.
• Monitorear y analizar eventos y alertas de seguridad, identificando amenazas y riesgos.
• Liderar la gestión y respuesta ante incidentes de ciberseguridad, coordinando con BPOs y proveedores.
• Desarrollar, actualizar y garantizar el cumplimiento de políticas y estándares de seguridad.
• Coordinar pruebas de penetración, auditorías y evaluaciones de seguridad, seguimiento de hallazgos.
• Promover cultura y concienciación en seguridad de la información entre colaboradores.
• Comunicar riesgos, incidentes y resultados de seguridad a áreas técnicas y directivas.

Conocimientos

Ciberseguridad

Seguridad informática

Gestión de incidentes

Vulnerabilidades

Riesgos y controles

Coordinación de proveedores

SIEM

EDR

Firewalls

Análisis de seguridad

Herramientas

SIEM

EDR

Firewalls

Descripción del empleo

¡En ALFA abrimos nuestras puertas al mejor talento!

Somos un grupo empresarial conformado por 5 compañías del sector de la construcción, que día a día soñamos, innovamos, construimos, desafiamos y asumimos retos porque somos constructores de grandes resultados.

Nos encontramos en la búsqueda de un Profesional en Ingeniero de Sistemas y/o Software, electrónico o ingenierías afines con Especialización o Maestría en Ciberseguridad, Seguridad Informática o afines, con un mínimo de cinco (5) años de experiencia en Seguridad Informática, Ciberseguridad, coordinación de proveedores o servicios de ciberseguridad, seguimiento de indicadores y elaboración de informes, con conocimientos en gestión de incidentes, vulnerabilidades, riesgos y controles de seguridad, así como en el manejo o supervisión de herramientas como SIEM, EDR y firewalls.

Propósito del cargo

Garantizar la integridad, confidencialidad y disponibilidad de la información y de los recursos tecnológicos. Identificar amenazas, encontrar y gestionar acciones para mantener segura toda la infraestructura informática y dispositivos contra malware, virus y otro tipo de alertas que pueden poner en riesgo la información de la empresa (contraseñas, datos de los clientes, información confidencial de empresa, información de proveedores, etc.).

Responsabilidades

• Gestionar la identificación, evaluación y tratamiento de vulnerabilidades en sistemas, redes y aplicaciones, coordinando las acciones de mejora con proveedores especializados.
• Coordinar la implementación y administración de controles y herramientas de seguridad, incluyendo firewalls, EDR, SIEM, sistemas de detección y prevención de intrusiones y protección de datos.
• Monitorear y analizar eventos y alertas de seguridad, identificando amenazas y riesgos que puedan afectar la infraestructura tecnológica y la información de la organización.
• Liderar la gestión y respuesta ante incidentes de ciberseguridad, coordinando con BPOs y proveedores el análisis, contención, recuperación y análisis forense cuando aplique.
• Desarrollar, actualizar y garantizar el cumplimiento de políticas, procedimientos y estándares de seguridad informática, de acuerdo con la normativa y buenas prácticas aplicables.
• Coordinar pruebas de penetración, auditorías y evaluaciones de seguridad, realizando seguimiento a los hallazgos y planes de acción.
• Promover la cultura y concienciación en seguridad de la información, mediante actividades de capacitación y comunicación dirigidas a los colaboradores.
• Gestionar el cumplimiento normativo y comunicar riesgos, incidentes y resultados de seguridad a las áreas técnicas y directivas, generando los informes y documentación requeridos.