Security Engineer

• - Own the design, roadmap, and execution of the client's infrastructure and cybersecurity programs, aligned to HIPAA, NIST, SOC 2, PCI, and internal InfoSec standards
• - Oversee secure-by-default architectural design across all platforms
• - Manage infrastructure budget, team resourcing, and resource allocation
• - Serve as a strategic partner to product, legal, and engineering leadership
• - Lead, mentor, and manage the Infrastructure and Security team with sprint-based delivery practices and measurable throughput
• - Drive a shift from reactive to proactive operations by building organizational visibility into workload, capacity, and priorities
• - Own the InfraSec support request intake and triage process
• - Establish cross-functional prioritization cadence with Engineering, Product, Data, and Leadership
• - Act as a hands-on technical leader contributing directly to security and infrastructure design, review, and implementation
• - Serve as senior escalation point for complex deployments, secure architecture, and incident resolution
• - Champion engineering self-service for routine InfraSec operations with appropriate guardrails
• - Maintain cybersecurity policies and documentation aligned with applicable standards
• - Own audit readiness for HIPAA, SOC 2 Type 2, PCI SAQ-D, and internal InfoSec assurance engagements
• - Lead Vanta implementation and ongoing compliance automation
• - Lead third-party and vendor risk assessments; maintain the vendor security catalog
• - Conduct ongoing vulnerability assessments, threat detection, and mitigation
• - Own and maintain incident response and disaster recovery plans
• - Drive continuous risk-management education across the organization
• - Manage identity and access governance across employees, contractors, and systems
• - Maintain endpoint protection coverage (CrowdStrike, Tenable) aligned to applicable control frameworks

Director of Infrastructure – Security

• Supervisar a nuestro Equipo de Soporte de TI (Actualmente 3 personas)
• Diseñar, desarrollar, implementar, operar, mantener y monitorear los controles de seguridad de TI.
• Realizar evaluaciones de riesgos, mantener un registro de riesgos, coordinar el desarrollo de políticas y estándares de seguridad de la información.
• Supervisar el mantenimiento, cumplimiento y renovación de estándares y marcos de seguridad de la información y privacidad de datos adoptados por la empresa, incluidos SOC 2 e ISO 27001.
• Velar por el cumplimiento de los compromisos contractuales y la normativa de seguridad y privacidad de datos. (GRPD, CCPA)
• Supervisar los registros de seguridad y realizar evaluaciones de vulnerabilidad
• Trabajar en colaboración con ingenieros IT y DevOps para implementar nuevas políticas y procedimientos en procesos de desarrollo de software.
• Garantizar la protección y disponibilidad de los datos y sistemas.

Líder IT, Ciberseguridad

• Planificar y ejecutar pruebas de penetración para identificar vectores de ataque potenciales.
• Realizar análisis de vulnerabilidades en aplicaciones para garantizar un desarrollo seguro.
• Evaluar la infraestructura tecnológica bajo los estándares internacionales de ciberseguridad.
• Diseñar estrategias de mitigación y planes de remediación basados en hallazgos.

Especialista en Ciberseguridad, Pruebas de Penetración

• Supporting the development, implementation, and operationalization of SOC 2, ISO 27001:2022, NIST CSF, and related security procedures for client environments.
• Working alongside an existing long-term consultant to transform audit requirements, security controls, documented procedures, evidence collection processes, user-awareness initiatives, and internal-audit findings into sustainable operational practices.
• Collaborating closely with client leadership, security stakeholders, HR, Finance, Operations, Engineering, Technology, Business Development, Purchasing, and international business units to advance security maturity and certification readiness.

Security Compliance Program Manager

Líder de IT, CiberSeguridad

• Apoyo en la gestión documental del Sistema de Gestión de Seguridad y Salud en el Trabajo (SG-SST)
• Organización de registros físicos y digitales (inspecciones, capacitaciones, actividades, etc.)
• Apoyo en la identificación de peligros y evaluación de riesgos en las áreas de trabajo
• Acompañamiento en inspecciones de seguridad
• Propuesta de medidas preventivas y correctivas junto al equipo de SST
• Apoyo en el cronograma y el plan de trabajo del área
• Colaboración en la logística de capacitaciones, campañas y programas preventivos
• Apoyo en la recolección y análisis de indicadores del SG-SST

Practicante Tecnólogo – Seguridad y Salud en el Trabajo

• Aportar tus ideas y conocimientos en soluciones a necesidades de las personas.
• Inspirar a otros y fortalecer tus habilidades a través del acompañamiento de expertos.
• Proponer y desarrollar mejoras que beneficien la eficiencia, la seguridad y la disponibilidad de las aplicaciones.
• Gestionar todo el ciclo PHVA de la ciberseguridad.
• Identificar y mitigar los riesgos ante eventos de ciberseguridad.

Ciberseguridad

• Apoyas en la implementación del Sistema Integrado de Gestión de Seguridad y Salud en el Trabajo y Medio Ambiente (SIG HSE).
• Realizar el agendamiento de exámenes ocupacionales y/o revisión de conceptos médicos
• Participas y gestionas las actividades de los equipos SST (COPASST, Brigadas de emergencia).
• Elaboras y actualizas los documentos de SST (políticas, procedimientos, marco legal, protocolos, etc.).
• Gestionas proveedores y compras del área HSE.
• Realizas el onboarding HSE de manera periódica.
• Manejas las inspecciones locativas
• Diseñas e implementas los procesos, programas y documentos del sistema de gestión medioambiental
• Aseguras la lectura y aceptación de políticas HSE
• Realizas seguimiento en reportes de accidentes y enfermedades laborales.
• Actualizas los indicadores periódicos de HSE sugiriendo planes de acción.
• Participas en auditorías internas y externas del SG-HSE que contrate la empresa.
• Manejas y das seguimiento a los sistemas de vigilancia inscritos en el (SIG-HSE).
• Brindas acompañamiento integral a las solicitudes de los colaboradores generando la mejor experiencia.

Asistente de Seguridad, Salud en el Trabajo y Medio Ambiente

• Serás responsable de liderar la definición funcional y la evolución de productos digitales para un cliente del sector bancario.
• Actuarás como puente entre negocio y tecnología, asegurando que el equipo entregue valor continuo mediante una gestión clara del backlog, criterios de aceptación bien definidos y una visión alineada con objetivos del negocio, cumplimiento y experiencia del cliente.
• Levantar y traducir necesidades del negocio en épicas, features y user stories claras y accionables.
• Priorizar el backlog con foco en valor, riesgo, dependencias y cumplimiento normativo.
• Definir objetivos, roadmap y alcance por releases junto a stakeholders.
• Elaborar requerimientos funcionales (flujos, reglas de negocio, excepciones) y criterios de aceptación.
• Asegurar consistencia del producto: journeys, casos borde, reglas transaccionales, mensajes al usuario.
• Validar entregables con negocio (UAT), asegurar trazabilidad y apoyar al equipo QA.
• Facilitar workshops con áreas bancarias (canales, operaciones, riesgo, cumplimiento, tecnología).
• Gestionar expectativas, dependencias y decisiones, comunicando avances y riesgos de forma oportuna.
• Participar activamente en ceremonias ágiles (refinamiento, planning, daily, review, retrospectiva).

Ingeniero de Ciberseguridad – Banca

• Analizar los requerimientos del negocio para diseñar arquitecturas, patrones y soluciones que mitiguen riesgos en los proyectos de transformación
• Construir matrices de controles personalizadas según el contexto tecnológico (Nube, Aplicación, APIs, Microservicios)
• Verificar la correcta implementación de los controles en todas las capas del software mediante la ejecución de escaneos de línea base y la validación de evidencias técnicas
• Realizar el seguimiento, priorización y recomendaciones técnicas para el cierre de vulnerabilidades identificadas durante el ciclo de desarrollo de aplicaciones
• Actuar como referente frente a las células de transformación, detallando activos críticos, amenazas y riesgos asociados a la arquitectura
• Coordinar la respuesta a requerimientos de auditorías internas/externas y evaluaciones de riesgo
• Elaborar informes sobre el estado de seguridad de las iniciativas y comunicar desviaciones de manera oportuna a las partes interesadas

Cyber Security Architect

• Review and complete customer security questionnaires (e.g., SIG, CAIQ, VSA, and custom formats) with high accuracy
• Assist with security-related sections of RFPs and RFIs, ensuring responses are clear, consistent, and submitted on time
• Partner with Sales, Legal, Engineering, Product, and Security to gather and confirm required information
• Maintain a centralized, up-to-date repository of security documentation, FAQs, and standard responses
• Learn and document security controls, processes, and certifications (e.g., SOC 2, ISO 27001)
• Support follow-up security reviews by tracking questions, clarifications, and approvals
• Help build templates, checklists, and lightweight processes to improve future response efficiency

Junior Security Questionnaire, Compliance Analyst

• Designing, engineering, and operationalizing AI security across J.S. Held’s enterprise
• Serving as the central Cyber Security owner for all AI Security
• Ensuring AI technologies are securely designed, implemented, and operated
• Defining and evolving the enterprise AI Security Architecture, guardrails, and security requirements
• Designing and engineering security controls for AI‑enabled SaaS applications, internal AI agents, and automation workflows
• Extending identity and access principles to non‑human identities and autonomous agents
• Identifying and mitigating AI‑specific risks including data leakage, prompt injection, jailbreaks, and AI supply‑chain risk
• Defining logging, monitoring, and detection requirements for AI systems, models, and agent activity
• Working closely with IAM, SecOps, AppSec, GRC, IT engineering, AI platform teams, and business stakeholders to embed security controls where they belong

AI Security Engineer

• Translate enterprise-level security architecture into actionable, site-level security blueprints aligned with the overall program vision.
• Define and document the target-state architecture for the Network Security domain, including firewall rule consolidation, VRF-based macro-segmentation, and DDoS mitigation strategies.
• Analyze and optimize legacy security policies by consolidating overlapping firewall rules into streamlined, standardized templates.
• Collaborate closely with client Security and CISO teams, supporting design validation, risk alignment, and compliance with regulatory frameworks (e.g., CISA, HIPAA).
• Identify and resolve complex IP subnet overlaps and security-related routing conflicts flagged during data analysis phases.
• Define clear security exit criteria and guardrails as part of the migration factory Definition of Done (DoD).
• Contribute to architecture governance, including participation in architecture reviews, design approvals, and development of enterprise standards and reference architectures, while collaborating with cross-domain architects.

Network Security Architect

• Posición: Chief Information Security Officer
• Enfoque: Gobernanza, Gestión de Riesgos y Continuidad del Negocio.
• Buscar un(a) CISO con trayectoria en diseño de arquitecturas resilientes en AWS y marcos de gobernanza (NIST, ISO 27001) para una Fintech que se encuentra en fase de crecimiento. La misión principal será estructurar e implementar el Sistema de Gestión de Seguridad de la Información bajo estándares como ISO 27001, asegurando que la operación nunca se detenga.
• Tomar decisiones de alto nivel sobre la Política de Seguridad de la Información y su contenido.
• Aprobar el resultado de las revisiones de seguridad relevantes.
• Aprobar las solicitudes de excepciones que presenten valor de riesgo medio o bajo relacionadas con el Cuerpo Normativo de Seguridad de la Información.
• Coordinar anualmente una valoración de riesgo para identificar nuevas amenazas y vulnerabilidades de los activos además de identificar los controles apropiados para mitigar cualquier nuevo riesgo.
• Verificar que la Política de Seguridad de la Información, las Normas, los Procedimientos, Documentos Técnicos y Anexos sean revisados al menos una vez al año y de manera que los cambios en los objetivos del negocio o el entorno de riesgos queden reflejados.
• Asegurarse que los terceros con quien se comparte información sean manejados de acuerdo a los estándares definidos por la compañia.
• Convocar el Comité de Seguridad de la Información con objeto de informar acerca de los aspectos más relevantes de seguridad a la Dirección Corporativa.
• Mantener actualizado y distribuir el Plan de Respuesta ante Incidentes
• Confirmar anualmente con las diferentes unidades del negocio que cualquier nuevo canal aceptado para recibir tarjetas de crédito o débito ha sido incluido en el alcance del proceso. Cualquier cambio en el alcance debe ser actualizado en la Política de Seguridad de la Información.
• Mantener actualizada la documentación de riesgos y activos de seguridad de la información.
• Cuando el objeto está relacionado a Protección de Datos, deberá: o Fijar y aprobar anualmente los objetivos de nivel de riesgo de seguridad aceptable: Los objetivos deben ser vigentes y estar alineados con el propósito y la estrategia de la organización, ser medibles o estimables y coherentes con las presentes directrices. Se deberá verificar de forma anual la evolución de dichos objetivos. o Identificar a los Propietarios de los riesgos: pues son los conocedores de los riesgos inherentes y significativos del área y los activos que es responsable.
• Definir y aprobar los niveles de riesgo de la organización: así como los planes de tratamiento de riesgo, asumiendo las funciones de propietario del riesgo.
• Aprobar las medidas correctivas resultantes del análisis de riesgos formalizadas en el plan de tratamiento de riesgos. o • Proporcionar los recursos necesarios para asegurar el cumplimiento de los objetivos de seguridad.
• Liderar el ciclo de vida de cumplimiento de PCI-DSS, desde el escaneo de vulnerabilidades hasta la auditoría anual de cumplimiento.
• Establecer políticas de seguridad alineadas con el cumplimiento regulatorio.
• Supervisar la implementación de tecnologías de tokenización, cifrado punto a punto.
• Garantizar la seguridad en el ciclo de vida de desarrollo (backend y frontend).
• Monitorear patrones de tráfico para detectar intentos de inyección, sniffing o ataques de denegación de servicio dirigidos a la pasarela.

Chief Information Security Officer

• Interlocutor principal para los clientes asignados de los servicios de ciberseguridad contratados.
• Gestión del contrato o contratos de los servicios de ciberseguridad.
• Gestión y coordinación de los grupos de trabajo dedicados a los clientes asignados.
• Asesoría y consultoría en materia de ciberseguridad a los clientes.
• Interlocución con las áreas comerciales, desarrollo de negocio.
• Escalado técnico y coordinador de las incidencias de seguridad.

See all jobs on JobTailor