Lider de Seguridad IT

Zurich Insurance; Bogotá; Presencial; COP 120.000.000 - 180.000.000; Jornada completa

Descripción de la vacante

Zurich Insurance busca un Lider de Seguridad IT para dirigir la implementación y evolución de las capacidades de seguridad tecnológica. El rol abarca asegurar que la infraestructura, las aplicaciones, la nube y las soluciones digitales incorporen controles de seguridad para reducir el riesgo cibernético.

Se valorará experiencia en vulnerabilidades, seguridad en proyectos, y coordinación con equipos de arquitectura, infraestructura, desarrollo y operaciones, con un enfoque en cumplimiento y

Formación

• Profesional con título universitario en áreas afines a TI.
• Formación adicional deseable: Especialización en Seguridad de la Información.
• Certificaciones relevantes (ISO27001, CISSP) y experiencia en seguridad de la información.

Responsabilidades

• Liderar iniciativas de seguridad tecnológica y Security by Design.
• Gestionar la exposición tecnológica y el ciclo de vida de vulnerabilidades.
• Coordinar evaluaciones de seguridad sobre infraestructura, aplicaciones y entornos cloud.
• Asesorar proyectos tecnológicos en la incorporación de controles de seguridad.
• Coordinar pruebas técnicas de seguridad y seguimiento de remediaciones.
• Participar en la gestión técnica de incidentes relevantes.
• Definir y monitorear indicadores de seguridad y traducir riesgos a decisiones.

Conocimientos

Ciberseguridad

Gestión de vulnerabilidades

Seguridad de aplicaciones

Evaluación de riesgos

Security by Design

Educación

Profesional en Ingeniería de Sistemas

Ingeniería Informática

Especialización en Seguridad de la Información

Herramientas

ISO 27001

CIS Controls

NIST frameworks

OWASP

Descripción del empleo

Imagina trabajar en una empresa que realmente se preocupa por sus colaboradores, clientes, partes interesadas y toda la comunidad involucrada. ¡Imagínate trabajar para una empresa que se compromete con hacer lo correcto y que tiene como objetivo ser el mejor proveedor de seguros del mundo! Zurich es una de las principales compañías de seguros del mundo y una de las pocas que opera a escala global. Con alrededor de 55.000 empleados, dedicados a comprender las necesidades de nuestros clientes y ofrecer soluciones para particulares y empresas, desde pequeñas empresas hasta multinacionales.

Aquí, apostamos por la Sostenibilidad, innovando en las políticas de desarrollo y uniéndonos cada vez más con los cambios del mundo. Nos preocupamos por la confianza en la sociedad y en la forma en que estamos constantemente innovando, buscando tecnología y estrategias que nos permitan brindar una experiencia memorable a nuestro cliente.

También fomentamos una cultura de diversidad e inclusión. Nuestra declaración de propósito y valores está diseñada para proteger, inspirar confianza y ayudar a nuestros colaboradores a alcanzar su máximo potencial. Por eso contamos con una política de inclusión laboral que promueve la selección de personas con discapacidad que cumplan con los requisitos de la vacante

¡Ven a ser un Zuricher y forma parte de nuestro equipo como Lider de Seguridad IT!, ,

Tu objetivo será liderar la implementación y evolución de las capacidades de seguridad tecnológica, asegurando que la infraestructura, aplicaciones, nube y soluciones digitales incorporen controles de seguridad adecuados para reducir el riesgo tecnológico y cibernético

Responsabilidades

• Liderar iniciativas de seguridad tecnológica y Security by Design.
• Gestionar la exposición tecnológica y el ciclo de vida de vulnerabilidades.
• Coordinar evaluaciones de seguridad sobre infraestructura, aplicaciones y entornos cloud.
• Asesorar proyectos tecnológicos en la incorporación de controles de seguridad.
• Coordinar pruebas técnicas de seguridad y seguimiento de remediaciones.
• Participar en la gestión técnica de incidentes relevantes.
• Definir y monitorear indicadores
• Traducir riesgos técnicos en información útil para la toma de decisiones

Educación básica: Profesional en Ingeniería de Sistemas, Ingeniería Informática, Ingeniería Electrónica, Telecomunicaciones o carreras afines. Formación adicional Deseable: Especialización en Seguridad de la Información, Gestión de Riesgos Tecnológicos.

Certificaciones: ISO27001, CISSP u otras relacionadas.

Conocimientos en ciberseguridad, infraestructura tecnológica, arquitecturas híbridas y servicios en la nube, con experiencia en la implementación de controles de seguridad en entornos empresariales. Dominio de gestión de vulnerabilidades, seguridad de aplicaciones, seguridad en proyectos tecnológicos, evaluación de riesgos técnicos y respuesta a incidentes. Conocimiento práctico de marcos y estándares como NIST, ISO 27001, CIS Controls y OWASP, así como capacidad para analizar amenazas, priorizar riesgos, definir métricas de seguridad y colaborar con equipos de arquitectura, infraestructura, desarrollo y operaciones para fortalecer la postura de seguridad de la organización.

Experiencia General: 3-4 años ¿Experiencia en seguros? Si ¿Tiene personas a cargo? No Idioma: Inglés Nivel: Básico-Intermedio