Especialista de Seguridad de la Información y Ciberseguridad (CMDB)

Job Title: Especialista de seguridad de la información y ciberseguridad (CMDB)

Key Skills: Experiencia en CMDB

Experience: Mínimo 5 años de experiencia 

Location: Colombia Bogotá

Mode:  Híbrido. 

En Coforge estamos contratando Especialista de Seguridad de la información y ciberseguridad (CMDB) con la siguiente experiencia: 

Descripción del Puesto

Buscamos un(a) Especialista de Seguridad de la Información y Ciberseguridad responsable de liderar la identificación, evaluación y mitigación de los riesgos de seguridad asociados a la implementación y operación de una Configuration Management Database (CMDB). El profesional trabajará de manera transversal con equipos de Tecnología, Infraestructura, Arquitectura, Riesgos, Cumplimiento y Seguridad para asegurar que la solución cumpla con los estándares corporativos, regulatorios y de ciberseguridad establecidos por la organización.

Responsabilidades Principales

• Realizar evaluaciones de riesgos de seguridad de la información y ciberseguridad relacionadas con la implementación de la CMDB.
• Identificar amenazas, vulnerabilidades e impactos potenciales sobre los activos de información gestionados en la CMDB.
• Definir y validar controles de seguridad para garantizar la confidencialidad, integridad y disponibilidad de la información.
• Revisar la arquitectura de la solución para asegurar el cumplimiento de las políticas de seguridad corporativas.
• Elaborar matrices de riesgos, planes de tratamiento y recomendaciones de mitigación.
• Participar en revisiones de diseño, implementación y puesta en producción de la CMDB.
• Evaluar aspectos relacionados con gestión de accesos, segregación de funciones, trazabilidad y monitoreo.
• Coordinar con las áreas de Riesgo Operacional, Cumplimiento y Auditoría para atender requerimientos normativos y de seguridad.
• Participar en análisis de seguridad de integraciones entre la CMDB y otros sistemas corporativos.
• Generar reportes ejecutivos sobre hallazgos, riesgos identificados y estado de remediación.
• Asegurar el cumplimiento de marcos y estándares de seguridad de la información aplicables a la organización.

Requisitos

Formación Académica

• Titulado en Ingeniería de Sistemas, Ingeniería Informática, Ingeniería de Telecomunicaciones, Ciberseguridad o carreras afines.

Experiencia

• Mínimo 4 años de experiencia en Seguridad de la Información o Ciberseguridad.
• Experiencia en evaluación y gestión de riesgos tecnológicos.
• Experiencia en proyectos de implementación o transformación tecnológica.
• Deseable experiencia en entidades financieras, banca, seguros o industrias altamente reguladas.
• Experiencia trabajando con CMDB.

Conocimientos Técnicos

• Gestión de Riesgos de Seguridad de la Información.
• Ciberseguridad aplicada a entornos empresariales.
• Marcos y estándares como ISO 27001, NIST Cybersecurity Framework, CIS Controls y COBIT.
• Gestión de Identidades y Accesos (IAM).
• Seguridad de infraestructura, bases de datos y aplicaciones.
• Gestión de vulnerabilidades y control de cambios.
• Conocimiento de procesos ITIL, especialmente Configuration Management.
• Evaluación de riesgos asociados a soluciones tecnológicas y terceros.

Certificaciones Deseables

• ISO 27001 Lead Implementer o Lead Auditor.
• CISM, CISSP, CRISC o certificaciones equivalentes.
• Certificaciones en Gestión de Riesgos o Gobierno de TI.

Competencias

• Pensamiento analítico y capacidad de evaluación de riesgos.
• Comunicación efectiva con equipos técnicos y ejecutivos.
• Capacidad de influencia y gestión de stakeholders.
• Orientación al detalle y enfoque en cumplimiento.
• Trabajo colaborativo y resolución de problemas.

Posted On: 05-08-2026

At Coforge, we hire professionals based solely on their skills and do not discriminate based on age, disability, religion, gender, sexual orientation, socioeconomic status, or nationality