Empleo Consultor de Ciberseguridad GRC | Grupo Sura | Colombia

Si eres un profesional apasionado por la seguridad de la información y buscas estabilidad laboral en una de las organizaciones más prestigiosas de América Latina, esta oportunidad es para ti. Grupo Sura ha abierto una convocatoria para el cargo de Consultor de Ciberseguridad GRC en Medellín, ofreciendo un paquete de compensación competitivo y un entorno enfocado en el desarrollo humano.

Sobre Grupo Sura

Grupo Sura es una compañía holding multilatina con más de 70 años de trayectoria, fundada en 1944. Con sede principal en Medellín, Colombia, la organización cuenta con más de 22,000 empleados distribuidos en 10 países de la región. Su enfoque principal abarca servicios financieros diversos, seguros y gestión de activos, consolidándose como un referente en el mercado.

La misión de la empresa se centra en crear bienestar y desarrollo armónico para las personas, las organizaciones y la sociedad. Grupo Sura se rige por cuatro valores corporativos fundamentales: Equidad, Respeto, Responsabilidad y Transparencia. Estos pilares guían todas sus operaciones y relaciones con los grupos de interés.

En términos de reputación, Grupo Sura figura constantemente en el top 10 de las mejores empresas para trabajar en Colombia según Merco Talento y es miembro del Índice de Sostenibilidad Dow Jones. Su cultura laboral se distingue por priorizar el equilibrio entre la vida personal y laboral, así como por ofrecer carreras de larga duración dentro de la compañía.

Resumen del Puesto

Como Consultor de Ciberseguridad GRC, formarás parte del departamento de Seguridad Corporativa y Gestión de Riesgos de TI (Centro de Protección Digital). Tu rol será fundamental para proteger la integridad de la información de la compañía frente a las amenazas modernas.

Trabajarás bajo un modelo híbrido en Medellín, combinando días de trabajo remoto con presencialidad en las oficinas corporativas. La contratación es directa con la compañía a término indefinido, lo que garantiza estabilidad y acceso a todos los beneficios corporativos desde el primer día.

Información Básica del Empleo

Criterios de Elegibilidad

Para asegurar tu éxito en este proceso de selección, debes cumplir con los siguientes requisitos académicos y profesionales establecidos por Grupo Sura.

Formación Académica

Debes contar con un título profesional universitario en Ingeniería de Sistemas, Electrónica, Telecomunicaciones o carreras afines del área STEM. Es indispensable tener la tarjeta profesional vigente, ya que es un requisito legal para ejercer la ingeniería en Colombia.

Experiencia Laboral

Se requiere una experiencia demostrable de 3 a 5 años en roles relacionados con Gobierno, Riesgo y Cumplimiento (GRC), auditoría de TI o consultoría de ciberseguridad. La experiencia en el sector financiero será considerada una ventaja competitiva.

Habilidades Técnicas

• Conocimiento profundo de marcos de trabajo como NIST, ISO 27001, COBIT y SOC2.
• Manejo de herramientas de software GRC (por ejemplo, RSA Archer, ServiceNow o similares).
• Conocimientos en cumplimiento de seguridad en la nube (AWS/Azure).

Certificaciones y Otros

Aunque no son obligatorias, se valoran altamente certificaciones como CISA (Auditor), CISM (Manager), CRISC (Risk) o Auditor/Implementador Líder ISO 27001. Además, se prefiere un nivel de inglés intermedio-avanzado (B2) para la coordinación regional.

Responsabilidades Clave

En este cargo, tendrás funciones específicas orientadas a la gestión estratégica de la seguridad. Tus actividades diarias incluirán:

• Implementar y mantener el Sistema de Gestión de Seguridad de la Información (SGSI) basado en la norma ISO 27001.
• Realizar evaluaciones de riesgos de ciberseguridad y definir las estrategias de mitigación adecuadas.
• Asegurar el cumplimiento de regulaciones locales, específicamente la Circular 007 de la Superintendencia Financiera de Colombia.
• Desarrollar, actualizar y socializar políticas, estándares y procedimientos de seguridad.
• Brindar soporte en auditorías internas y externas relacionadas con el gobierno y cumplimiento de TI.
• Monitorear la efectividad de los controles de seguridad y presentar informes de estado a la alta gerencia.

Lo Que Ganarás

Grupo Sura se destaca por ofrecer un paquete de compensación integral que va más allá del salario base.

Salario y Bonificaciones

El rango salarial oscila entre COP 8,000,000 y 11,000,000 mensuales. Adicionalmente, tendrás acceso a primas extralegales y bonificaciones basadas en el desempeño anual.

Beneficios de Bienestar

La empresa ofrece una contribución significativa para pólizas de Medicina Prepagada y seguros de vida. Disfrutarás de equilibrio vida-trabajo con beneficios como "Viernes de flex" (salida temprana), tarde libre en tu cumpleaños y 5 días libres por matrimonio.

Crecimiento y Aprendizaje

Tendrás acceso a la "Universidad SURA" y subsidios para realizar certificaciones especializadas o estudios de idiomas. La empresa fomenta la movilidad interna y ofrece un plan de carrera claro hacia roles de gerencia o CISO.

Cómo Postularse en Línea

El proceso de aplicación es completamente digital. Sigue estos pasos exactos para registrar tu hoja de vida:

• 1- Ingresa al portal oficial de empleo en https://www.gruposura.com o busca la vacante en la plataforma Magneto365.
• 2- Busca la vacante con el nombre "Consultor de Ciberseguridad GRC" o filtra por ubicación "Medellín".
• 3- Crea una cuenta de usuario si aún no tienes una, completando tus datos básicos de contacto.
• 4- Carga tu hoja de vida actualizada en formato PDF y completa el formulario de experiencia laboral.
• 5- Realiza las pruebas psicométricas iniciales que llegarán a tu correo electrónico tras el registro.
• 6- Mantente atento a tu correo y teléfono para la citación a entrevista técnica.

Por Qué Elegir a Grupo Sura

Elegir a Grupo Sura significa unirse a una de las organizaciones más sólidas de la región. A diferencia de las consultoras externas donde la rotación es alta, Sura ofrece un ambiente de estabilidad y construcción a largo plazo. Trabajarás en proyectos de alto impacto bajo el escrutinio de la Superintendencia Financiera, lo que elevará tu perfil profesional.

El ambiente laboral es calificado consistentemente como colaborativo y de bajo estrés tóxico. La empresa invierte genuinamente en el bienestar de sus empleados, ofreciendo préstamos de vivienda y vehículo con tasas preferenciales, lo que te permitirá construir tu patrimonio mientras creces profesionalmente.

Además, la flexibilidad horaria y el modelo híbrido demuestran la confianza que la organización deposita en sus colaboradores, permitiéndote gestionar tu tiempo de manera eficiente.

Consejos para la Postulación

Para destacar en este proceso competitivo, ten en cuenta las siguientes recomendaciones:

• Asegúrate de que tu hoja de vida destaque explícitamente tu experiencia con la norma ISO 27001 y la Circular 007.
• Si tienes certificaciones como CISA o CISM, colócalas en un lugar visible al inicio de tu perfil.
• Prepara ejemplos concretos de cómo has gestionado riesgos o auditorías en tus empleos anteriores para la entrevista técnica.
• Demuestra tus habilidades blandas; Sura valora mucho la capacidad de comunicar riesgos técnicos a audiencias no técnicas.
• Verifica que tu tarjeta profesional esté vigente antes de aplicar.

Información de Contacto

Preguntas Frecuentes

A continuación, resolvemos las dudas más comunes sobre esta vacante:

1. ¿El salario es prestacional?

Sí, en Grupo Sura el salario base ofertado es 100% prestacional, lo que impacta positivamente tus cesantías, primas y cotizaciones a seguridad social.

2. ¿Ofrecen trabajo 100% remoto?

No para este rol específico. Se maneja un modelo híbrido (generalmente 2 o 3 días en casa) para fomentar la cohesión del equipo y la cultura corporativa.

3. ¿Qué tan largo es el proceso de selección?

El proceso suele durar entre 3 y 5 semanas desde el momento de la postulación hasta la oferta formal, dependiendo de la disponibilidad para las entrevistas.

4. ¿Necesito tarjeta profesional para aplicar?

Sí, al ser un cargo de ingeniería en una empresa colombiana regulada, la tarjeta profesional vigente es un requisito indispensable para la contratación.

5. ¿Dan apoyo para certificaciones?

Sí, Sura cuenta con políticas de reembolso y subsidio para exámenes de certificación aprobados (como CISM o CISA) que sean relevantes para tu rol.

6. ¿El contrato es directo con la empresa?

Sí, la contratación es directa con Grupo Sura y a término indefinido, brindando mayor estabilidad que un contrato por obra o labor.

7. ¿Qué herramientas de GRC utilizan?

Utilizan herramientas líderes en el mercado como RSA Archer o ServiceNow, además de metodologías propias alineadas con la norma ISO 31000.

8. ¿Hay beneficios para mi familia?

Sí, el plan de beneficios incluye auxilios educativos para hijos y la posibilidad de extender las pólizas de salud a tu núcleo familiar con tarifas preferenciales.

Recordatorios Importantes

• La fecha límite para aplicar es el 20 de enero de 2026. No dejes tu registro para último momento.
• El puesto requiere residencia en Medellín o disponibilidad para trasladarse a la ciudad.
• Grupo Sura nunca cobra dinero por participar en sus procesos de selección ni por exámenes médicos.

Esta es una oportunidad excepcional para consolidar tu carrera en ciberseguridad dentro de un entorno corporativo de primer nivel. Revisa tu perfil, ajusta tu hoja de vida y postúlate hoy mismo para formar parte del equipo de Grupo Sura.