Especialista senior en riesgos ciber (it/ot)

Descripción del cargo

Nos encontramos en la búsqueda de un(a) Especialista Senior en Riesgos Ciber (IT/OT) para unirse a nuestro equipo bajo modalidad 100% remota en Colombia.

OBJETIVO DEL CARGO:
Liderar la identificación, análisis y gestión integral de riesgos de ciberseguridad sobre tecnologías de la información (IT) y tecnologías de la operación (OT), garantizando la protección de infraestructuras críticas.

RESPONSABILIDADES PRINCIPALES:
• Identificar y modelar amenazas asociadas a entornos IT/OT.
• Ejecutar análisis y evaluaciones de riesgos de ciberseguridad.
• Evaluar impactos sobre la disponibilidad e integridad de ambientes OT.
• Aplicar metodologías de gestión de riesgos basadas en NIST SP 800-30 e ISO 27005.
• Gestionar riesgos asociados a la cadena de suministro y terceros.
• Proponer estrategias y planes de tratamiento para los riesgos identificados.

REQUISITOS DEL PERFIL:
• Experiencia: 7 a 10+ años en gestión de riesgos tecnológicos e infraestructura crítica (IT/OT).
• Metodologías: Manejo avanzado de NIST SP 800-30 e ISO 27005.
• Conocimiento técnico: Modelado de amenazas, evaluación de disponibilidad e integridad en ambientes industriales (OT).
• Deseable: Experiencia en evaluación de riesgos en la cadena de suministro (terceros).
• Certificaciones deseables: CRISC, CGEIT, ISO 31000 Risk Manager o C2M2 Assessor.

CONDICIONES LABORALES:
• Ubicación: Remoto (Colombia).
• Tipo de Contrato: Obra o Labor 70/30 (70% prestacional + 30% bono anexo a nómina).
• Salario: A convenir.