Analista Senior de Hacking Ético de la Gerencia de Riesgo Tecnológico y Ciberseguridad

Ubicación: 📍Medellín

En Bancolombia promovemos el desarrollo sostenible para lograr el bienestar de todos. Más que un empleo, buscamos que el talento pueda conectar, disfrutar y desarrollarse en un entorno diverso 🌍.

¿Cuál será tu reto?

Lideraras y garantizaras en Colombia y Paí­ses la adecuada gestión del riesgo cibernético en todas las fases del Sistema de Administración del Riesgo Operacional, a través de análisis especializados de ciberseguridad, los cuales permitan conocer las falencias, debilidades, amenazas y vulnerabilidades sobre la infraestructura tecnológica crí­tica para el negocio con el objetivo de gestionar de manera proactiva la implementación de planes de acción/controles permitiendo mitigar los impactos que se puedan dar en las diferentes áreas de la organización.

• Garantizaras la implementación de la metodologí­a para la identificación, medición, control y monitoreo del riesgo operacional de ciberseguridad por medio de técnicas especializadas de ataques, lo cual permita conocer el nivel de riesgo por exposición sobre la arquitectura tecnológica que soporta activos crí­ticos de información.
• Lideraras las evaluaciones de riesgo operacional de TI y las sesiones de trabajo con equipos interdisciplinarios que tienen como objetivo analizar los posibles impactos de ciberseguridad generados por las falencias o vulnerabilidades que tenga la infraestructura de TI como resultado de los análisis especializados de ciberseguridad con el fin de proponer alternativas para reducir al mí­nimo la exposición al riesgo.
• "Serás experto en el software y en el hardware que soporta la operación del Grupo Bancolombia y en los riesgos operacionales de tecnologí­a y cibernéticos a los que estos puedan estar expuestos, todo esto con el fin de identificarlos y gestionarlos de manera proactiva y así­ mitigar la afectación a los negocios y el servicio a clientes."
• Propondrás mecanismos de mitigación y otras iniciativas en busca de la gestión del riesgo operacional cibernético. Así­ mismo, proponer la eliminación de controles redundantes buscando el beneficio o cuya ejecución sea más costosa frente al riesgo de ciberseguridad al que se encuentra expuesta la organización.
• Participaras activamente en los diferentes proyectos de ciberseguridad que requieran apoyo y gestión del área de riesgo operacional de tecnologí­a, con el fin de asesorar a los responsables en los diferentes mecanismos de mitigación de riesgos de cyber, haciendo análisis costo/beneficio sobre las diferentes alternativas de mitigación.
• "Analizaras los insumos del modelo, los resultados de las autoevaluaciones de riesgo operacional de tecnologí­a y ciberseguridad, la información de las pérdidas operacionales materializadas y el comportamiento de los indicadores de riesgo, para realizar los ajustes necesarios tendientes a asegurar la coherencia entre los perfiles de riesgo de materialidad y exposición de los procesos y los componentes tecnológicos."
• Atenderás los requerimientos de los entes de control al SARO (Auditorí­a, Revisorí­a, Superfinanciera, Calificadoras de Riesgo) y mantener informados y actualizados a los diferentes vicepresidentes, acerca del estado de riesgo de ciberseguridad y la evolución de este, esto a través de un contacto cercano y reuniones periódicas en los diferentes espacios de trabajo.

¿Qué te hará exitoso/a en el rol?

• Ingeniería de Sistemas, Ingeniería de Telecomunicaciones, Ingeniería Informática o Carreras afines.
• Conocimientos y experiencia de 3 años o más en: 
  • Hacking ético y pruebas de penetración (pentesting).
  • Seguridad ofensiva.
  • Seguridad en la nube (agrupa AWS, Azure, contenedores, Kubernetes y microservicios).
  • Seguridad de aplicaciones web y móviles.
  • Seguridad y pruebas de APIs.
  • Gestión y análisis de vulnerabilidades.
  • DevSecOps y prácticas de desarrollo seguro.
  • OWASP Top 10 y OWASP Web Security Testing Guide.
  • Autenticación, autorización y gestión de identidades.
  • Experiencia probando controles técnicos de ciberseguridad: firewall, SOC, IPS, IDS y NAC, entre otros.
  • Conocimiento en redes y seguridad perimetral.

Habilidades en:

• Pensamiento analítico.
• Orientación a resultados.
• Trabajo en equipo.
• Gestión de riesgos.

¿Qué te ofrecemos?

• Al año recibirás 14,12 salarios legales y 4,28 salarios extralegales garantizados.
• De acuerdo con los resultados recibirás hasta el 47,37% de remuneración variable sobre el salario anual. 
• Hasta 20 días de vacaciones remuneradas.
• Contratación a término Indefinido.
• Planes de ahorro, financiación, exenciones bancarias, seguros, convenios. ¡y muchos más!
• En Bancolombia, promovemos el aprendizaje continuo, la colaboración y el bienestar.

Si crees que nuestro propósito puede sumar al tuyo, haz clic en aplicar a esta vacante, y ¡juntos pensemos en grande! 🚀