Ingeniero(a) de Seguridad de la Información Iso 27001 y Pci DSS

Ingeniero(a) de Seguridad de la Información | ISO 27001 y PCI-DSS
Bogotá D. C. | Zona Norte Virrey | Salario a convenir
En GoPass seguimos transformando la movilidad en Colombia a través de la tecnología y la innovación. Buscamos un(a) Ingeniero(a) de Seguridad de la Información que lidere la estructuración, implementación y consolidación de nuestro Sistema de Gestión de Seguridad de la Información (SGSI).
¿Cuál será tu propósito?
Liderar la implementación, certificación y mantenimiento del SGSI, garantizando su alineación con ISO 27001 y PCI-DSS, y promoviendo una cultura de seguridad que proteja la información y acompañe el crecimiento del negocio.
Principales responsabilidades
Diseñar, implementar y mantener el Sistema de Gestión de Seguridad de la Información (SGSI).
Liderar los procesos de implementación y certificación bajo ISO 27001 y de cumplimiento de PCI-DSS.
Elaborar y actualizar políticas, procedimientos, manuales, instructivos y demás documentación del sistema.
Identificar y gestionar riesgos de seguridad de la información, definiendo controles y planes de tratamiento.
Coordinar auditorías internas y externas, gestionar hallazgos y liderar planes de acción y remediación.
Verificar la aplicación efectiva de los controles en los procesos de la organización.
Diseñar y ejecutar programas de capacitación y sensibilización en seguridad de la información.
Coordinar con las áreas internas, proveedores y entes certificadores la implementación y mejora continua del sistema.
¿Qué buscamos?
Formación académica
Profesional en Ingeniería de Sistemas, Seguridad de la Información, Telecomunicaciones, Ingeniería Industrial o carreras afines.
Experiencia
Más de 4 años de experiencia en seguridad de la información, con participación directa en la implementación, certificación y mantenimiento de SGSI bajo ISO 27001.
Experiencia demostrable en implementación de PCI-DSS en entornos de alto volumen transaccional.
Experiencia liderando procesos de certificación desde el diagnóstico inicial hasta las auditorías y el mantenimiento del sistema.
Experiencia en gestión de riesgos, diseño de controles y elaboración de documentación técnica y normativa.
Experiencia en capacitación y sensibilización de equipos en buenas prácticas de seguridad.
Conocimientos clave
Dominio de ISO 27001 y PCI-DSS.
Gestión de riesgos, controles de seguridad y continuidad del negocio.
Auditorías, gestión de hallazgos y planes de mejora.
Elaboración y mantenimiento de políticas y procedimientos de seguridad.
Deseable
Certificaciones ISO 27001 Lead Implementer o Lead Auditor, CISM, CISA o relacionadas con PCI-DSS.
Conocimientos de ISO 27002, ISO 31000 y marcos NIST.
Experiencia en startups, fintech, plataformas digitales o entornos tecnológicos ágiles.
Inglés técnico para consultar documentación y normativas.
¿Qué ofrecemos?
Vinculación directa con GoPass.
Salario: a convenir, de acuerdo con la experiencia y el perfil.
Jornada laboral de 42 horas semanales.
La oportunidad de liderar un proyecto estratégico con impacto transversal en la organización.
Autonomía para estructurar procesos, impulsar mejoras y fortalecer la cultura de seguridad.