Especialista de seguridad de la información (dlp)

Descripción del cargo

Descripción del cargo
Estamos en búsqueda de un Especialista de Seguridad de la Información Semi Senior con enfoque en protección de datos y gobierno de la información. La persona será responsable de apoyar la implementación del esquema de clasificación de información y preparar el entorno organizacional y tecnológico para la adopción de un programa de Data Loss Prevention (DLP).
Este rol trabajará de manera colaborativa con los equipos de Seguridad de la Información y Tecnología, aportando tanto desde el conocimiento normativo como desde la práctica técnica.
Responsabilidades
Clasificación de la información

Apoyar la implementación del modelo de clasificación de información definido por la organización.
Asesorar en la mejora de los niveles de clasificación (pública, interna, confidencial, restringida).
Identificar datos personales, sensibles y críticos para el negocio.
Definir criterios de clasificación y etiquetado de información.
Contribuir en la creación de guías y buenas prácticas para usuarios.

Preparación del entorno para DLP

Apoyar la definición de una estrategia por fases para la identificación de fuentes de información críticas (repositorios, correos, endpoints, aplicaciones).
Asesorar en la definición de casos de uso y escenarios de prevención de fuga de información.
Apoyar la definición de reglas base para controles DLP.
Identificar riesgos de fuga de información y vectores de exposición de datos.
Colaborar en la definición de requerimientos técnicos para futuras herramientas DLP.

Cumplimiento de protección de datos

Apoyar la identificación de datos sujetos a regulación y protección especial bajo la Ley 1581 de 2012.

Requisitos

Profesional en Ingeniería de Sistemas, Telecomunicaciones, Seguridad de la Información o carreras afines.
Experiencia entre 3 y 5 años en seguridad de la información, privacidad de datos o gobierno de la información.
Experiencia en proyectos de clasificación de información y/o implementación de DLP.
Conocimiento práctico en modelos de clasificación y etiquetado de datos.

Conocimientos técnicos

Clasificación y etiquetado de información.
Data discovery y data governance.
Programas de Data Loss Prevention (DLP).
Identificación de datos personales y sensibles.
Experiencia con herramientas como:

Microsoft Purview
Soluciones DLP en entornos Microsoft (on-premise y nube)
Plataformas cloud (Azure y/o AWS)



Resultados esperados

Esquema de clasificación de información implementado junto al equipo interno.
Definición de criterios de etiquetado de información.
Identificación de datos personales relevantes para la organización.
Definición de casos de uso iniciales para controles DLP.
Recomendaciones para la futura implementación del programa DLP.

Competencias clave

Pensamiento analítico y orientación al riesgo
Capacidad de trabajo colaborativo
Comunicación clara y efectiva
Proactividad y orientación a resultados
Adaptabilidad y aprendizaje continuo
Modalidad: Remoto
Tipo de contrato: Indefinido
Salario: $9.000.000 – $9.500.000 COP