Security Engineer

• Definir y gobernar la arquitectura de ciberseguridad de la plataforma, garantizando el cumplimiento de estándares, normativas y principios de Security by Design durante todo el ciclo de vida del proyecto.
• Realizar modelado de amenazas, gestionar riesgos de ciberseguridad y acompañar al equipo de desarrollo para integrar controles de seguridad en cada sprint y asegurar un SDLC seguro.
• Supervisar pruebas de seguridad, validar la remediación de vulnerabilidades, emitir recomendaciones de mejora y aprobar los entregables de ciberseguridad previos a la salida a producción.

Arquitecto/a de Ciberseguridad

• Liderar la estrategia de seguridad en entornos de nube pública, definiendo arquitecturas seguras, escalables y resilientes que soporten los objetivos del negocio.
• Garantizar el cumplimiento de los marcos regulatorios, la adecuada gestión de riesgos y la adopción de prácticas de Security by Design y DevSecOps, actuando como referente técnico y estratégico en iniciativas de alta complejidad e impacto.

Senior Architect – Security Architecture, AI Transformation

• Own and advance the enterprise vulnerability management lifecycle — scanning, triage, risk scoring, remediation tracking, validation, and continuous improvement.
• Leverage AI systems to automate patches and configuration changes, driving toward near real-time exploit resolution.
• Optimize the vulnerability management platform for accurate, automated, and scalable coverage across infrastructure, applications, and cloud environments.
• Develop executive-level metrics and reporting to drive accountability and communicate vulnerability posture to leadership.
• Apply a risk-based prioritization model using CVSS, system criticality, threat intelligence, and compensating controls to determine remediation urgency.
• Partner cross-functionally with Red Team, IT, Engineering, SRE, and Compliance to identify and mitigate risks tied to end-of-life systems and cloud-native vulnerabilities.
• Manage scanning exemptions and vulnerability exceptions through their full lifecycle, including documentation, justification, and remediation tracking.
• Drive visibility and remediation of cloud misconfigurations, exposed services, and over-permissioned identities across the organization.

Senior Security Vulnerability Engineer

• Ejecutar pruebas de seguridad sobre controles preventivos, detectivos y correctivos, identificando vulnerabilidades y riesgos asociados.
• Analizar riesgos de ciberseguridad y su impacto en el negocio, proponiendo estrategias y planes de remediación efectivos.
• Acompañar proyectos tecnológicos brindando asesoría especializada en seguridad para garantizar el cumplimiento de los controles establecidos.

Ingeniero/a Ciberseguridad

• - Own the design, roadmap, and execution of the client's infrastructure and cybersecurity programs, aligned to HIPAA, NIST, SOC 2, PCI, and internal InfoSec standards
• - Oversee secure-by-default architectural design across all platforms
• - Manage infrastructure budget, team resourcing, and resource allocation
• - Serve as a strategic partner to product, legal, and engineering leadership
• - Lead, mentor, and manage the Infrastructure and Security team with sprint-based delivery practices and measurable throughput
• - Drive a shift from reactive to proactive operations by building organizational visibility into workload, capacity, and priorities
• - Own the InfraSec support request intake and triage process
• - Establish cross-functional prioritization cadence with Engineering, Product, Data, and Leadership
• - Act as a hands-on technical leader contributing directly to security and infrastructure design, review, and implementation
• - Serve as senior escalation point for complex deployments, secure architecture, and incident resolution
• - Champion engineering self-service for routine InfraSec operations with appropriate guardrails
• - Maintain cybersecurity policies and documentation aligned with applicable standards
• - Own audit readiness for HIPAA, SOC 2 Type 2, PCI SAQ-D, and internal InfoSec assurance engagements
• - Lead Vanta implementation and ongoing compliance automation
• - Lead third-party and vendor risk assessments; maintain the vendor security catalog
• - Conduct ongoing vulnerability assessments, threat detection, and mitigation
• - Own and maintain incident response and disaster recovery plans
• - Drive continuous risk-management education across the organization
• - Manage identity and access governance across employees, contractors, and systems
• - Maintain endpoint protection coverage (CrowdStrike, Tenable) aligned to applicable control frameworks

Director of Infrastructure – Security

• Supervisar a nuestro Equipo de Soporte de TI (Actualmente 3 personas)
• Diseñar, desarrollar, implementar, operar, mantener y monitorear los controles de seguridad de TI.
• Realizar evaluaciones de riesgos, mantener un registro de riesgos, coordinar el desarrollo de políticas y estándares de seguridad de la información.
• Supervisar el mantenimiento, cumplimiento y renovación de estándares y marcos de seguridad de la información y privacidad de datos adoptados por la empresa, incluidos SOC 2 e ISO 27001.
• Velar por el cumplimiento de los compromisos contractuales y la normativa de seguridad y privacidad de datos. (GRPD, CCPA)
• Supervisar los registros de seguridad y realizar evaluaciones de vulnerabilidad
• Trabajar en colaboración con ingenieros IT y DevOps para implementar nuevas políticas y procedimientos en procesos de desarrollo de software.
• Garantizar la protección y disponibilidad de los datos y sistemas.

Líder IT, Ciberseguridad

• Planificar y ejecutar pruebas de penetración para identificar vectores de ataque potenciales.
• Realizar análisis de vulnerabilidades en aplicaciones para garantizar un desarrollo seguro.
• Evaluar la infraestructura tecnológica bajo los estándares internacionales de ciberseguridad.
• Diseñar estrategias de mitigación y planes de remediación basados en hallazgos.

Especialista en Ciberseguridad, Pruebas de Penetración

• Supporting the development, implementation, and operationalization of SOC 2, ISO 27001:2022, NIST CSF, and related security procedures for client environments.
• Working alongside an existing long-term consultant to transform audit requirements, security controls, documented procedures, evidence collection processes, user-awareness initiatives, and internal-audit findings into sustainable operational practices.
• Collaborating closely with client leadership, security stakeholders, HR, Finance, Operations, Engineering, Technology, Business Development, Purchasing, and international business units to advance security maturity and certification readiness.

Security Compliance Program Manager

Líder de IT, CiberSeguridad

• Apoyo en la gestión documental del Sistema de Gestión de Seguridad y Salud en el Trabajo (SG-SST)
• Organización de registros físicos y digitales (inspecciones, capacitaciones, actividades, etc.)
• Apoyo en la identificación de peligros y evaluación de riesgos en las áreas de trabajo
• Acompañamiento en inspecciones de seguridad
• Propuesta de medidas preventivas y correctivas junto al equipo de SST
• Apoyo en el cronograma y el plan de trabajo del área
• Colaboración en la logística de capacitaciones, campañas y programas preventivos
• Apoyo en la recolección y análisis de indicadores del SG-SST

Security Engineer jobs in Colombia

See all jobs on JobTailor