Especialista de Riesgos e Incidentes - Sector solidario y financiero

Misión del cargo: Investigar y analizar los posibles riesgos futuros asociados a la ciberseguridad y seguridad de la información, así como liderar la gestión y respuesta ante incidentes de seguridad que puedan afectar la confidencialidad, integridad, disponibilidad y trazabilidad de la información y de los servicios de Visionamos. Responsabilidades Investigar, análisis, evaluación y tratamiento de los riesgos de ciberseguridad, seguridad de la información y riesgos tecnológicos asociados a los procesos, servicios, aplicaciones, infraestructura y operaciones de Visionamos. Analizar e investigar eventos e incidentes de seguridad, determinando su criticidad, impacto, alcance y nivel de exposición para la organización. Coordinar la respuesta del incidente de ciberseguridad, operaciones, y/o TI, articulando las acciones de contención, análisis, recuperación, documentación y acompañar el cierre con las áreas involucradas. Realizar análisis de causa raíz (RCA) de incidentes de seguridad y establecer acciones correctivas, preventivas y de mejora para evitar su recurrencia, para que el area de ciberseguridad y/o desarrollo tomen las acciones pertinentes. Realizar análisis de transacciones y bases de datos para identificar patrones, comportamientos inusuales y señales asociadas a posibles eventos de fraude digital, suplantación, phishing, robo de credenciales o transacciones no autorizadas, pensando en alternativas de mejora. Participar en investigaciones de incidentes que requieran preservación, recopilación y análisis de evidencia digital, aplicando los principios de cadena de custodia y los procedimientos establecidos por la organización. Identificar y analizar vulnerabilidades, amenazas y escenarios de riesgo que puedan comprometer la infraestructura tecnológica, los sistemas de información, los datos o los servicios de pago. Evaluar la efectividad de los controles de seguridad de la información y ciberseguridad, proponiendo acciones para fortalecer la capacidad preventiva, detectiva y de respuesta de la organización. Participar en ejercicios de continuidad del negocio, recuperación ante desastres y simulacros de incidentes de ciberseguridad, evaluando la capacidad de respuesta y recuperación de la organización. Asegurar que la gestión de riesgos e incidentes
· Profesional en Ingeniería de Sistemas, Ingenieria de Sofware, Ingeniería Informática, Gestión de Riesgos o carreras afines. Deseable posgrado en Ciberseguridad o Gestión de Riesgos Financieros. Contrato indefinido Ciudad Medellin Rango salarial 7M a 8M Segun experiencia.

-Requerimientos- Educación mínima: Universidad / Carrera Profesional
2 años de experiencia
Conocimientos: Microsoft excel
Palabras clave: specialist, especialista, financial