Job Description

Would you like to help us achieve our purpose of connecting more people, improve their lives and develop our communities? If so, Tigo is for you!

We believe in innovation, we adapt and are agents of change. Our customers are at the center of everything we do.

Come and grow with our team, where together we will transform lives and communities. Additionally, you will have the opportunity to participate in challenging projects and bring your innovative ideas.

This is your opportunity, come and be part of Sangre Tigo!

Apply right now!

Experto Seguridad Datos - Gestión de Vulnerabilidades

Objetivo del Cargo

Liderar la estrategia, gobierno y operación del proceso de Gestión de Vulnerabilidades de la organización, asegurando la identificación, análisis, priorización, seguimiento y remediación de vulnerabilidades presentes en infraestructura, aplicaciones, servicios cloud y activos tecnológicos. Garantizar la reducción continua de la superficie de exposición y del riesgo cibernético mediante un enfoque basado en riesgo, alineado con estándares de seguridad y mejores prácticas de la industria.

Requerida

• Profesional en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o carreras afines a Tecnología y Seguridad de la Información.

Deseable

• Especialización en Seguridad Informática.
• Especialización en Ciberseguridad.
• Maestría en Ciberseguridad o Seguridad de la Información.

Cursos / Complementos Deseados

Gestión de Vulnerabilidades

• Vulnerability Management Program.
• Vulnerability Assessment.
• Vulnerability Prioritization.
• Threat & Exposure Management.

Marcos de Referencia

• NIST Cybersecurity Framework.
• NIST SP 800-40.
• NIST SP 800-53.
• CIS Controls.
• MITRE ATT&CK.
• OWASP Top 10.
• ISO 27001.

Herramientas Especializadas

• Qualys VMDR.
• Tenable Security Center / Tenable.io.
• Rapid7 InsightVM.
• Microsoft Defender Vulnerability Management.

Certificaciones Deseables

• CISSP.
• CISM.
• CRISC.
• CEH.
• OSCP.
• AZ-500.
• SC-200.
• SC-100.
• CCSP.

Experiencia

Requerida

• Mínimo cinco (5) años de experiencia en Ciberseguridad o Seguridad de la Información.
• Mínimo tres (3) años de experiencia específica en Gestión de Vulnerabilidades.
• Experiencia liderando programas de identificación, priorización y seguimiento de vulnerabilidades.
• Experiencia en interacción con equipos de Infraestructura, Redes, Cloud, Desarrollo y Operaciones.
• Experiencia en entornos corporativos de mediana o gran escala.

Deseable

• Experiencia en procesos de integración tecnológica entre compañías.
• Experiencia en reducción de superficie expuesta (Attack Surface Management).
• Experiencia en gestión de riesgos asociados a obsolescencia tecnológica.
• Experiencia en entornos regulados y sujetos a auditoría (SOX, PCI DSS, ISO 27001).

Funciones Principales

• Liderar el ciclo integral de Gestión de Vulnerabilidades de la organización.
• Coordinar la identificación, análisis, clasificación y priorización de vulnerabilidades en activos tecnológicos.
• Gestionar las herramientas corporativas de escaneo y evaluación de vulnerabilidades.
• Realizar seguimiento a los planes de remediación con las diferentes áreas responsables.
• Definir criterios de priorización basados en riesgo, criticidad del activo, exposición y contexto de negocio.
• Gestionar vulnerabilidades críticas, altas y eventos de seguridad emergentes que requieran atención prioritaria.
• Coordinar procesos de validación técnica y retesteo de vulnerabilidades remediadas.
• Diseñar y mantener indicadores, métricas y tableros ejecutivos relacionados con exposición y vulnerabilidades.
• Gestionar solicitudes de excepción, aceptación de riesgo y controles compensatorios asociados a vulnerabilidades pendientes de remediación.
• Identificar riesgos derivados de activos obsoletos o fuera de soporte y promover planes de modernización tecnológica.
• Liderar iniciativas de reducción de superficie expuesta interna y externa.
• Participar en auditorías, revisiones regulatorias y procesos de cumplimiento relacionados con ciberseguridad.
• Apoyar la definición y mejora continua de políticas, estándares y procedimientos asociados a Gestión de Vulnerabilidades.
• Presentar periódicamente el estado de riesgo, avance de remediaciones y tendencias de exposición ante áreas técnicas, gerenciales y comités de seguridad.

Competencias Clave

• Pensamiento basado en riesgo.
• Capacidad analítica.
• Priorización y toma de decisiones.
• Comunicación ejecutiva.
• Negociación e influencia.
• Orientación a resultados.
• Liderazgo transversal.
• Gestión de indicadores y seguimiento.

At Tigo we want to have the best, for this reason we look for qualified professionals who work to continue achieving our purpose of continuing to connect more and more Colombians. In our Company, our people are the soul of our company, who give their best and work with the premise that our clients are the center of everything we do. In addition, we are characterized because we are agile and disciplined, we work together for a purpose, we are drivers of change, we make a difference with the way we work and no matter what happens, our actions are guided by our integrity. At Tigo we make things happen the right way, always innovating in each of our actions and challenging the status quo. We are consistent and deliver results! If you want to be part of this great team, share your profile with us and find out about the available offers!

Millicom | Tigo is proud to be an Equal Employment Opportunity employer committed to a diverse workforce and nondiscrimination policy in all aspects of employment. We provide equal opportunity and access for all persons, without regard to race, color, religion, sex, sexual orientation, gender identity, national origin, age, disability, status as a disabled veteran or other protected veteran, or any other protected characteristic, in all phases of the employment process and in compliance with applicable federal, state, and local laws and regulations.