Experto Seguridad Datos - Gestión de Vulnerabilidades

COLOMBIA_MOVIL_S.A_ESP; Bogotá; Vor Ort; COP 120.000.000 - 190.000.000; Vollzeit

Zusammenfassung

Millicom | Tigo busca un Experto en Seguridad de Datos para liderar el proceso de Gestión de Vulnerabilidades en infraestructura, aplicaciones y servicios cloud. Garantizar la reducción de la superficie de exposición y el riesgo cibernético mediante un enfoque basado en riesgo y buenas prácticas.

Se requieren mínimo 5 años en ciberseguridad y 3 en gestión de vulnerabilidades, con capacidad de coordinar equipos y comunicar avances a comités de seguridad.

Qualifikationen

• Mínimo 5 años de experiencia en ciberseguridad o seguridad de la información.
• Mínimo 3 años de experiencia específica en gestión de vulnerabilidades.
• Experiencia liderando programas de identificación, priorización y seguimiento de vulnerabilidades.
• Experiencia en interacción con Infraestructura, Redes, Cloud, Desarrollo y Operaciones.
• Experiencia en entornos corporativos de mediana o gran escala.

Aufgaben

• Liderar el ciclo integral de Gestión de Vulnerabilidades de la organización.
• Coordinar la identificación, análisis, clasificación y priorización de vulnerabilidades en activos tecnológicos.
• Gestionar herramientas corporativas de escaneo y evaluación de vulnerabilidades.
• Realizar seguimiento a los planes de remediación con las diferentes áreas responsables.
• Definir criterios de priorización basados en riesgo, criticidad del activo, exposición y contexto de negocio.
• Gestionar vulnerabilidades críticas, altas y eventos de seguridad emergentes que requieran atención prioritaria.
• Coordinar procesos de validación técnica y retesteo de vulnerabilidades remediadas.
• Diseñar y mantener indicadores, métricas y tableros ejecutivos relacionados con exposición y vulnerabilidades.
• Gestionar solicitudes de excepción, aceptación de riesgo y controles compensatorios asociados a vulnerabilidades pendientes de remediación.
• Identificar riesgos derivados de activos obsoletos o fuera de soporte y promover planes de modernización tecnológica.
• Liderar iniciativas de reducción de superficie expuesta interna y externa.
• Participar en auditorías, revisiones regulatorias y procesos de cumplimiento relacionados con ciberseguridad.
• Apoyar la definición y mejora continua de políticas, estándares y procedimientos asociados a Gestión de Vulnerabilidades.
• Presentar periódicamente el estado de riesgo, avance de remediaciones y tendencias de exposición ante áreas técnicas, gerenciales y comités de seguridad.

Kenntnisse

Pensamiento basado en riesgo

Capacidad analítica

Priorización y toma de decisiones

Comunicación ejecutiva

Negociación e influencia

Orientación a resultados

Liderazgo transversal

Gestión de indicadores y seguimiento

Ausbildung

Ingeniería de Sistemas, Electrónica, Telecomunicaciones (o afines)

Especialización en Seguridad Informática

Maestría en Ciberseguridad o Seguridad de la Información

Tools

Qualys VMDR

Tenable Security Center

Tenable.io

Rapid7 InsightVM

Microsoft Defender Vulnerability Management

Jobbeschreibung

Would you like to help us achieve our purpose of connecting more people, improve their lives and develop our communities? If so, Tigo is for you! We believe in innovation, we adapt and are agents of change. Our customers are at the center of everything we do. Come and grow with our team, where together we will transform lives and communities. Additionally, you will have the opportunity to participate in challenging projects and bring your innovative ideas. This is your opportunity, come and be part of Sangre Tigo!

Experto Seguridad Datos - Gestión de Vulnerabilidades

Objetivo del Cargo

Liderar la estrategia, gobierno y operación del proceso de Gestión de Vulnerabilidades de la organización, asegurando la identificación, análisis, priorización, seguimiento y remediación de vulnerabilidades presentes en infraestructura, aplicaciones, servicios cloud y activos tecnológicos. Garantizar la reducción continua de la superficie de exposición y del riesgo cibernético mediante un enfoque basado en riesgo, alineado con estándares de seguridad y mejores prácticas de la industria.

Requerida

• Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o carreras afines a Tecnología y Seguridad de la Información.
• Deseable Especialización en Seguridad Informática.
• Especialización en Ciberseguridad.
• Maestría en Ciberseguridad o Seguridad de la Información.

Cursos / Complementos Deseados

• Gestión de Vulnerabilidades Vulnerability Management Program.
• Vulnerability Assessment.
• Vulnerability Prioritization.
• Threat & Exposure Management.
• Marcos de Referencia NIST Cybersecurity Framework.
• NIST SP 800-40.
• NIST SP 800-53.
• CIS Controls.
• MITRE ATT&CK.
• OWASP Top 10.
• ISO 27001.

Herramientas Especializadas

• Qualys VMDR.
• Tenable Security Center / Tenable.io.
• Rapid7 InsightVM.
• Microsoft Defender Vulnerability Management.

Certificaciones Deseables

• CISSP.
• CISM.
• CRISC.
• CEH.
• OSCP.
• AZ-500.
• SC-200.
• SC-100.
• CCSP.

Experiencia Requerida

• Mínimo cinco (5) años de experiencia en Ciberseguridad o Seguridad de la Información.
• Mínimo tres (3) años de experiencia específica en Gestión de Vulnerabilidades.
• Experiencia liderando programas de identificación, priorización y seguimiento de vulnerabilidades.
• Experiencia en interacción con equipos de Infraestructura, Redes, Cloud, Desarrollo y Operaciones.
• Experiencia en entornos corporativos de mediana o gran escala.

Deseable Experiencia

• Experiencia en procesos de integración tecnológica entre compañías.
• Experiencia en reducción de superficie expuesta (Attack Surface Management).
• Experiencia en gestión de riesgos asociados a obsolescencia tecnológica.
• Experiencia en entornos regulados y sujetos a auditoría (SOX, PCI DSS, ISO 27001).

Funciones Principales

• Liderar el ciclo integral de Gestión de Vulnerabilidades de la organización.
• Coordinar la identificación, análisis, clasificación y priorización de vulnerabilidades en activos tecnológicos.
• Gestionar las herramientas corporativas de escaneo y evaluación de vulnerabilidades.
• Realizar seguimiento a los planes de remediación con las diferentes áreas responsables.
• Definir criterios de priorización basados en riesgo, criticidad del activo, exposición y contexto de negocio.
• Gestionar vulnerabilidades críticas, altas y eventos de seguridad emergentes que requieran atención prioritaria.
• Coordinar procesos de validación técnica y retesteo de vulnerabilidades remediadas.
• Diseñar y mantener indicadores, métricas y tableros ejecutivos relacionados con exposición y vulnerabilidades.
• Gestionar solicitudes de excepción, aceptación de riesgo y controles compensatorios asociados a vulnerabilidades pendientes de remediación.
• Identificar riesgos derivados de activos obsoletos o fuera de soporte y promover planes de modernización tecnológica.
• Liderar iniciativas de reducción de superficie expuesta interna y externa.
• Participar en auditorías, revisiones regulatorias y procesos de cumplimiento relacionados con ciberseguridad.
• Apoyar la definición y mejora continua de políticas, estándares y procedimientos asociados a Gestión de Vulnerabilidades.
• Presentar periódicamente el estado de riesgo, avance de remediaciones y tendencias de exposición ante áreas técnicas, gerenciales y comités de seguridad.

Competencias Clave

• Pensamiento basado en riesgo.
• Capacidad analítica.
• Priorización y toma de decisiones.
• Comunicación ejecutiva.
• Negociación e influencia.
• Orientación a resultados.
• Liderazgo transversal.
• Gestión de indicadores y seguimiento.

At Tigo we want to have the best, for this reason we look for qualified professionals who work to continue achieving our purpose of continuing to connect more and more Colombians. In our Company, our people are the soul of our company, who give their best and work with the premise that our clients are the center of everything we do. In addition, we are characterized because we are agile and disciplined, we work together for a purpose, we are drivers of change, we make a difference with the way we work and no matter what happens, our actions are guided by our integrity. At Tigo we make things happen the right way, always innovating in each of our actions and challenging the status quo. We are consistent and deliver results!

Millicom | Tigo is proud to be an Equal Employment Opportunity employer committed to a diverse workforce and nondiscrimination policy in all aspects of employment. We provide equal opportunity and access for all persons, without regard to race, color, religion, sex, sexual orientation, gender identity, national origin, age, disability, status as a disabled veteran or other protected veteran, or any other protected characteristic, in all phases of the employment process and in compliance with applicable federal, state, and local laws and regulations.

About us

At Millicom (Tigo) we work together with a purpose: we build digital highways that connect people, improve lives and develop communities. Through connectivity and digital services, we give access to the digital world to more than 45 million people and thousands of companies, building a prosperous future. At the center of our purpose are more than 19 thousand employees who live our 'Tigo Blood' every day, that passion that moves us to give 1,000% for our customers. They are the soul of Tigo. Whether you are looking for your first work experience or want to continue developing your professional potential, we invite you to join our team! Tigo is where the brave build the future. We want to do it with Tigo!