Especialista en Riesgos Operacionales

Cobre; Colombia; On-site; COP 120,000,000 - 180,000,000; Full time

Job summary

Cobre es la principal plataforma de pagos B2B instantáneos en América Latina. Buscamos un especialista de riesgos operacionales que diseñe e implemente el marco de riesgos corporativos, identificando, evaluando y mitigando riesgos para proteger el negocio.

Trabajará con operaciones, tecnología, producto y comercial para establecer controles, monitorearlos y asegurar cumplimiento normativo en Colombia y México, promoviendo una cultura de prevención y mejora continua.

Qualifications

• Experiencia como especialista de riesgos operacionales en entornos regulados y críticos.
• Formación en ingeniería, administración o carreras afines, con posgrado en gestión de riesgos.
• Experiencia en evaluación de riesgos y diseño de controles para la industria financiera.
• Experiencia en implementación, evaluación y monitoreo de sistemas de control interno.
• Conocimiento práctico de ISO/IEC 27001 y metodologías de gestión de riesgos.
• Trabajo con equipos ágiles en fintech y conocimiento de normas COSO/SARO/SOX/SARLAFT.

Responsibilities

• Identificar riesgos operacionales derivados de procesos, personas y tecnología.
• Evaluar probabilidad e impacto, priorizando riesgos críticos con análisis cuantitativos y cualitativos.
• Diseñar e implementar políticas y controles para mitigar riesgos operacionales.
• Monitorear controles y actualizarlos ante cambios, registrando eventos y riesgos.
• Evaluar riesgos tecnológicos y de terceros, asegurando estándares de seguridad y operación.
• Establecer monitoreo en tiempo real y automatizar reportes y seguimiento de riesgos.
• Liderar programas de formación sobre riesgos tecnológicos y operacionales.
• Apoyar adopción de nuevas tecnologías y certificaciones como ISO/IEC 27001.

Skills

Riesgos operacionales

Diseño de controles

Monitoreo de riesgos

ISO 27001

Gestión de incidentes

Análisis de datos

Education

Ingeniería / Administración / afines

Postgrado en gestión de riesgos

Tools

COSO

SARO

SOX

SARLAFT

Job description

Cobre es la principal plataforma de pagos B2B instantáneos de América Latina. Resolvemos los desafíos más complejos de movimiento de dinero en la región mediante la creación de infraestructura financiera avanzada que permite a las empresas mover su dinero de forma más rápida, segura y eficiente.

Habilitamos pagos empresariales instantáneos—locales o internacionales, directos o a través de API—todo desde una sola plataforma.

Diseñada para fintechs, PSPs, bancos y equipos financieros que demandan velocidad, control y eficiencia. Desde pagos en tiempo real hasta tesorería automatizada, transformamos procesos financieros complejos en experiencias simples.

Cobre es la primera plataforma en Colombia que permite a las empresas pagar tanto a beneficiarios bancarizados como no bancarizados dentro del mismo ciclo de pago y a través de una única interfaz.

¡Estamos construyendo la infraestructura de pagos empresariales de América Latina!

Lo que estamos buscando:

Estamos buscando un especialista en riesgos operacionales que se encargue de realizar el diseño e implementación del marco de riesgos corporativos para Cobre, asegurando la identificación, evaluación y mitigación de riesgos operacionales para Cobre, alineado a las definiciones de riesgos corporativos.

El especialista de riesgos operacionales debe trabajar de la mano con los diferentes equipos de operaciones, tecnología, producto, comercial y en general atención al cliente, realizando la identificación y evaluación de riesgos para diseñar e implementar los controles necesarios, asegurando la adecuada mitigación de riesgos operacionales buscando la reducción en su materialización y pérdidas económicas, alineado al apetito de riesgo de Cobre. Buscamos a alguien que construya estos controles junto con los equipos y genere confianza con ellos, más que a alguien que los imponga desde una postura de auditoría.

De igual forma, este profesional debe realizar el monitoreo continuo de los controles implementados, realizando los ajustes o actualizaciones necesarias cuando corresponda, esta matriz de riesgos y controles, debe velar por el cumplimiento normativo en materia de riesgos operacionales para el entorno financiero Colombiano y Mexicano.

Buscamos a alguien que sea un promotor de la cultura de prevención buscando la educación y concienciación en la identificación y mitigación de riesgos en las actividades diarias del equipo de Cobre.

Este no es un rol de solo ejecutar un marco ya definido: buscamos a alguien que sepa construir en ambigüedad, resolver lo que no está escrito en ningún procedimiento, y que tenga disponibilidad para responder cuando ocurren eventos que afecten directamente el área.

Finalmente, buscamos a alguien que pueda aplicar el arte de la negociación, en el ciclo de gestión de riesgos mediante el análisis de datos, identificación y reporte oportunos de eventos de riesgo, para ayudarnos a habilitar la próxima etapa de crecimiento del negocio.

¿Qué estarías haciendo?:

• Identificación de riesgos operacionales que surjan como producto de fallos en procesos, personas, la plataforma tecnológica de Cobre, o por eventos externos como lo pueden ser eventos naturales, fraudes, etc.
• Evaluar la probabilidad de ocurrencia y el impacto potencial de los riesgos operacionales, realizando análisis cuantitativos y cualitativos con el objetivo de priorizar la gestión de los riesgos más críticos.
• Realizar el diseño e implementación de políticas y controles que mitiguen riesgos operacionales, asegurando que las operaciones continúen de manera eficiente y segura.
• Evaluar y monitorear permanentemente los controles establecidos para asegurar su efectividad y adherencia al riesgo, esta evaluación y monitoreo permanente debe llevar a la actualización y ajuste de los controles implementados cuando así se requiera, de igual manera, debe llevar el registro y reporte de los eventos y estado de los riesgos.
• Realizar el proceso de evaluación de riesgos tecnológicos, identificando riesgos asociados a fallos tecnológicos, ciberseguridad, interrupciones de servicios, fraudes tecnológicos, materialización de vulnerabilidades esquemas de validación de identidad, entre otros, actuando como línea 2 de la capa de defensa del modelo de gestión de riesgos corporativos de Cobre.
• Realizar el proceso de evaluación de riesgos de terceros, en los proveedores y socios de negocio que apoyen los procesos de Cobre, estableciendo los controles adecuados, asegurando que se cumplan los estándares de seguridad y operacionales de Cobre.
• Establecer mecanismos de monitoreo de riesgos en tiempo real, implementando sistemas y procesos de monitoreo continuo para identificar y reaccionar rápidamente ante cualquier anomalía o materialización de eventos de riesgo.
• Buscar activamente oportunidades para automatizar la propia gestión de riesgos —reportes, seguimientos, matrices— reduciendo el trabajo manual y dependiendo cada vez menos de procesos hechos a mano.
• El especialista en riesgos operacionales debe revisar constantemente los procesos digitales para identificar posibles fallas, ineficiencias o riesgos asociados con la automatización excesiva, garantizando que las decisiones críticas se hagan de manera controlada.
• El especialista debe liderar programas de formación para educar a los colaboradores de Cobre sobre los riesgos tecnológicos y operacionales, destacando la importancia de la gestión de los mismos y las mejores prácticas para prevenir incidentes.
• Evaluar los riesgos de introducir nuevas tecnologías, productos o servicios al mercado. Esto incluye la evaluación de riesgos asociados con la adopción de nuevas tecnologías como lo son las integraciones por intermedio de API, o el uso de inteligencia artificial en la toma de decisiones en los procesos de negocio.
• Apoyar la planificación e implementación de certificaciones y marcos de confianza como ISO/IEC 27001, fortaleciendo la madurez y gobierno de seguridad de la información de Cobre.
• Generar reportes detallados sobre los riesgos operacionales y sus controles, presentando métricas y análisis para asegurar una toma de decisiones informada sobre la viabilidad y seguridad de los procesos de Cobre.
• Estar disponible ante eventos de fraude o pérdida económica que requieran atención y respuesta inmediata, incluso fuera del horario habitual.

Lo que necesitas:

• Experiencia como especialista de riesgos operacionales, debe contar con formación en ingeniería, administración, ciencias económicas, y más de 5 años trabajando en entornos regulados altamente concurrentes y críticos para la misión, como procesadores, bancos, pasarelas de procesamiento o bolsas de valores.
• Formación como ingeniero de sistemas, industrial, economista, contador, o carreras afines con postgrado en gestión de riesgos, auditoría y revisoría fiscal.
• Experiencia en evaluación de riesgos y diseño de controles, para industria financiera, transaccional y en medios de pago.
• Experiencia en implementación, evaluación y monitoreo de sistemas de control interno y riesgos operacionales — idealmente habiendo construido marcos desde cero, no solo ejecutado marcos ya definidos por otros.
• Experiencia real implementando o manteniendo ISO/IEC 27001. Este conocimiento es excluyente para la posición, no basta con conocerla de forma teórica.
• Experiencia trabajando con equipos con metodologías ágiles en los diferentes procesos tecnológicos y operacionales, preferiblemente en fintech.
• Conocimiento de normas y marcos de gestión de riesgos como los son COSO, SARO, SOX, SAC, SARLAFT y normativa de riesgos operacionales en el sector financiero.
• Perfil resolutivo y "todero": capacidad de sacar adelante temas que no están formalmente escritos ni definidos, y de generar confianza con los equipos de negocio y tecnología.
• Deseable: experiencia en tratamiento y protección de datos personales.