[Hiring] Cyber Risk Consultant @Sura Colombia

Role Description

Buscamos personas con sólida experiencia técnica en ciberseguridad y gestión de riesgos cibernéticos, con capacidad para identificar vulnerabilidades, traducir hallazgos técnicos en acciones concretas y aportar a la resiliencia de las organizaciones. El propósito del rol es materializar la gestión del riesgo cibernético mediante diagnósticos, servicios técnicos especializados, rutas de gestión y seguimiento continuo, midiendo el impacto de las acciones implementadas.

¿Qué harás en tu día a día?

• Realizar diagnósticos de riesgo cibernético, identificando vulnerabilidades, niveles de exposición y oportunidades de gestión en clientes empresariales.
• Definir, implementar y monitorear rutas de gestión del riesgo de acuerdo con el contexto, criticidad y necesidades de cada cliente.
• Ejecutar servicios técnicos especializados como ethical hacking, pruebas de penetración, análisis de vulnerabilidades, infraestructura y seguridad de aplicaciones.
• Gestionar y escalar servicios a equipos, proveedores o aliados, asegurando calidad, trazabilidad y seguimiento.
• Elaborar informes técnicos y recomendaciones, y hacer seguimiento al impacto de las intervenciones y a la evolución de los modelos de gestión.

Qualifications

• Formación académica: Profesional en Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Software, Ingeniería Electrónica, Ingeniería de Telecomunicaciones, Ingeniería Telemática o programas afines relacionados con tecnologías de información, seguridad de la información o ciberseguridad.
• Deseable posgrado en ciberseguridad, seguridad de la información, gestión de riesgos cibernéticos, gobierno y gestión de TI, continuidad de negocio o áreas afines.
• Certificaciones deseables: CEH, eJPT, PNPT, OSCP, CompTIA Security+, ISO/IEC 27001, ISO/IEC 27005, CRISC, CISM, CISSP, COBIT o equivalentes.
• Nivel de inglés: Intermedio B1-B2.

Requirements

• Experiencia: Mínimo tres (3) años en ciberseguridad, seguridad de la información, gestión de riesgos cibernéticos o consultoría técnica, con experiencia en ethical hacking, pruebas de penetración, análisis de vulnerabilidades, seguridad de aplicaciones, análisis de infraestructura o acompañamiento a clientes corporativos.
• Conocimientos:
  • Gestión del riesgo cibernético empresarial.
  • Ethical hacking, pruebas de penetración y gestión de vulnerabilidades.
  • Seguridad de aplicaciones e infraestructura.
  • Diseño y seguimiento de rutas de gestión de riesgos.
  • Gestión de servicios especializados y escalamiento técnico.
  • Gestión de riesgos emergentes, seguridad de la información y continuidad.
  • Comunicación de hallazgos técnicos y recomendaciones a clientes empresariales.

Benefits

• Tipo de contrato: Indefinido.
• Remuneración: $10.398.824.
• Ciudad: Medellín, Bogotá, Cali.