Experto Seguridad Datos - Gestión de Vulnerabilidades

Tigo; Colombia; Remote; COP 180,000,000 - 260,000,000; Full time

Job summary

Tigo busca un Experto en Seguridad de Datos para liderar la Gestión de Vulnerabilidades de la organización en infraestructura, servicios cloud y activos tecnológicos. Encargado de identificar, priorizar y supervisar remediaciones con visión de reducción de superficie de exposición y riesgo.

Requiere al menos 5 años en ciberseguridad, 3 en Gestión de Vulnerabilidades, interacción con Infraestructura, Red y Cloud, y certificaciones en seguridad AIS.

Qualifications

• Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o carreras afines a Tecnología y Seguridad de la Información.
• Especialización en Seguridad Informática y/o Maestría en Ciberseguridad.
• Experiencia demostrable en Gestión de Vulnerabilidades y reducción de exposed surfaces.

Responsibilities

• Liderar el ciclo integral de Gestión de Vulnerabilidades de la organización.
• Coordinar la identificación, análisis, clasificación y priorización de vulnerabilidades en activos tecnológicos.
• Gestionar las herramientas de escaneo y evaluación de vulnerabilidades y hacer seguimiento a remediaciones.
• Definir criterios de priorización basados en riesgo, criticidad y contexto de negocio.
• Diseñar y mantener indicadores y tableros ejecutivos sobre exposición y vulnerabilidades.
• Participar en auditorías y procesos de cumplimiento relacionados con ciberseguridad.

Skills

Gestión de vulnerabilidades

Análisis de riesgos

Priorización

Comunicación ejecutiva

Liderazgo

Negociación

Education

Ingeniería de Sistemas

Especialización en Seguridad Informática

Maestría en Ciberseguridad

Tools

Qualys VMDR

Tenable.io

Rapid7 InsightVM

Microsoft Defender Vulnerability Management

Job description

## Experto Seguridad Datos - Gestión de VulnerabilidadesSolicitar: Morato: Tiempo completo: Publicado hoy: Fecha final: 23 de octubre de 2026 (Quedan 7 días para realizar la solicitud): R135521¿Te gustaría ayudarnos a seguir cumpliendo nuestro propósito de conectar a más personas, mejorar sus vidas y desarrollar nuestras comunidades? **Entonces Tigo es para ti.**Creemos en la innovación, somos agentes de cambio, nos adaptamos y movemos a nuestra clientela al centro de todo lo que hacemos.Crece y desarróllate con nuestro gran equipo de trabajo, donde juntos transformaremos vidas y comunidades, además tendrás la oportunidad de participar en proyectos desafiantes y podrás aportar tus valiosas ideas.Esta es tu oportunidad, ven, píntate de azul y acompáñanos en esta aventura llamada Sangre Tigo.¡Postúlate ahora!Experto Seguridad Datos - Gestión de Vulnerabilidades **Objetivo del Cargo**Liderar la estrategia, gobierno y operación del proceso de Gestión de Vulnerabilidades de la organización, asegurando la identificación, análisis, priorización, seguimiento y remediación de vulnerabilidades presentes en infraestructura, aplicaciones, servicios cloud y activos tecnológicos. Garantizar la reducción continua de la superficie de exposición y del riesgo cibernético mediante un enfoque basado en riesgo, alineado con estándares de seguridad y mejores prácticas de la industria.**Requerida*** Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o carreras afines a Tecnología y Seguridad de la Información. **Deseable*** Especialización en Seguridad Informática.* Especialización en Ciberseguridad.* Maestría en Ciberseguridad o Seguridad de la Información. **Cursos / Complementos Deseados****Gestión de Vulnerabilidades*** Vulnerability Management Program.* Vulnerability Assessment.* Vulnerability Prioritization.* Threat & Exposure Management.**Marcos de Referencia*** NIST Cybersecurity Framework.* NIST SP 800-40.* NIST SP 800-53.* CIS Controls.* MITRE ATT&CK.* OWASP Top 10.* ISO 27001.**Herramientas Especializadas*** Qualys VMDR.* Tenable Security Center / Tenable.io.* Rapid7 InsightVM.* Microsoft Defender Vulnerability Management.**Certificaciones Deseables*** CISSP.* CISM.* CRISC.* CEH.* OSCP.* AZ-500.* SC-200.* SC-100.* CCSP.**Experiencia****Requerida*** Mínimo cinco (5) años de experiencia en Ciberseguridad o Seguridad de la Información.* Mínimo tres (3) años de experiencia específica en Gestión de Vulnerabilidades.* Experiencia liderando programas de identificación, priorización y seguimiento de vulnerabilidades.* Experiencia en interacción con equipos de Infraestructura, Redes, Cloud, Desarrollo y Operaciones.* Experiencia en entornos corporativos de mediana o gran escala. **Deseable*** Experiencia en procesos de integración tecnológica entre compañías.* Experiencia en reducción de superficie expuesta (Attack Surface Management).* Experiencia en gestión de riesgos asociados a obsolescencia tecnológica.* Experiencia en entornos regulados y sujetos a auditoría (SOX, PCI DSS, ISO 27001).**Funciones Principales*** Liderar el ciclo integral de Gestión de Vulnerabilidades de la organización.* Coordinar la identificación, análisis, clasificación y priorización de vulnerabilidades en activos tecnológicos.* Gestionar las herramientas corporativas de escaneo y evaluación de vulnerabilidades.* Realizar seguimiento a los planes de remediación con las diferentes áreas responsables.* Definir criterios de priorización basados en riesgo, criticidad del activo, exposición y contexto de negocio.* Gestionar vulnerabilidades críticas, altas y eventos de seguridad emergentes que requieran atención prioritaria.* Coordinar procesos de validación técnica y retesteo de vulnerabilidades remediadas.* Diseñar y mantener indicadores, métricas y tableros ejecutivos relacionados con exposición y vulnerabilidades.* Gestionar solicitudes de excepción, aceptación de riesgo y controles compensatorios asociados a vulnerabilidades pendientes de remediación.* Identificar riesgos derivados de activos obsoletos o fuera de soporte y promover planes de modernización tecnológica.* Liderar iniciativas de reducción de superficie expuesta interna y externa.* Participar en auditorías, revisiones regulatorias y procesos de cumplimiento relacionados con ciberseguridad.* Apoyar la definición y mejora continua de políticas, estándares y procedimientos asociados a Gestión de Vulnerabilidades.* Presentar periódicamente el estado de riesgo, avance de remediaciones y tendencias de exposición ante áreas técnicas, gerenciales y comités de seguridad. **Competencias Clave*** Pensamiento basado en riesgo.* Capacidad analítica.* Priorización y toma de decisiones.* Comunicación ejecutiva.* Negociación e influencia.* Orientación a resultados.* Liderazgo transversal.* Gestión de indicadores y seguimiento.En Tigo queremos tener a los mejores, por esto buscamos profesionales calificados que trabajen para seguir logrando nuestro propósito de seguir conectando cada vez a más colombianos.En nuestra Compañía nuestra gente es el alma de nuestra empresa, quienes dan lo mejor de sí y trabajan con la premisa de que nuestros clientes son el centro de todo lo que hacemos. Además, nos caracterizamos porque somos ágiles y disciplinados, trabajamos juntos por un propósito, somos motores de cambio, hacemos la diferencia con nuestra manera de trabajar y sin importar lo que suceda, nuestras acciones son guiadas por nuestra integridad.En Tigo hacemos que las cosas sucedan de la forma correcta, siempre innovando en cada una de nuestras acciones y desafiando el status quo.¡Somos consistentes y entregamos resultados!Si quieres ser parte de este gran equipo, compártenos tu perfil y conoce las ofertas disponibles!Millicom | Tigo se enorgullece de ser un empleador que ofrece igualdad de oportunidades de empleo y está comprometido con una fuerza laboral diversa y una política de no discriminación en todos los aspectos del empleo. Brindamos igualdad de oportunidades y acceso para todas las personas, sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, edad, discapacidad, condición de veterano discapacitado u otro veterano protegido, o cualquier otra característica protegida. en todas las fases del proceso de empleo y de conformidad con las leyes y reglamentaciones federales, estatales y locales aplicables.