ESPECIALISTA DE RIESGO Y FRAUDE TRANSACCIONAL – MEDELLÍN

PROFESIONAL ESPECIALISTA DE RIESGO Y FRAUDE TRANSACCIONAL - MEDELLÍN

📍 Medellín, Colombia | Modalidad oficina + teletrabajo

📄 Contrato a término indefinido

💰 Salario: A convenir de acuerdo con experiencia

¿Tienes experiencia investigando fraude transaccional o digital, gestionando riesgos y analizando incidentes de seguridad?

Estamos buscando para uno de nuestros clientes del sector Financiero-Transaccional un/a Especialista de Riesgos, fraude transaccional y digital para asumir un rol clave en la investigación de casos de fraude, gestión de riesgos internos, respuesta ante incidentes N2 y fortalecimiento de controles en un entorno de tecnología, seguridad y medios de pago.

Esta posición requiere combinar análisis de datos, gestión de riesgos, fraude digital, ciberseguridad y conocimiento operativo de medios de pago, con capacidad para convertir hallazgos en acciones concretas de prevención, detección y respuesta.

Responsabilidades generales.

La persona seleccionada tendrá como principales responsabilidades:

• Investigar, analizar, evaluar y tratar riesgos de ciberseguridad, seguridad de la información y riesgos tecnológicos asociados a procesos, servicios, aplicaciones, infraestructura y operaciones.
• Investigar casos de fraude transaccional y digital.
• Analizar el riesgo interno de los procesos, incluyendo escenarios de fraude interno, vulnerabilidades de controles y segregación de funciones.
• Gestionar casos escalados desde Nivel 1, consolidando la evidencia transaccional asociada a medios de pago, aplicaciones y canales.
• Liderar y/o coordinar la gestión y respuesta ante incidentes de ciberseguridad, operaciones y/o TI.
• Fortalecer procedimientos, protocolos, matrices de riesgo y controles relacionados con la gestión de fraude, riesgos e incidentes.
• Contribuir al fortalecimiento de las capacidades preventivas, detectivas y de respuesta de la organización.

Responsabilidades especificas.

🔎 Investigación de fraude

• Investigar casos de fraude transaccional o digital.
• Analizar transacciones y bases de datos para identificar patrones y comportamientos inusuales.
• Investigar casos relacionados con phishing, ingeniería social, suplantación de identidad, robo de credenciales, Account Takeover y transacciones no autorizadas.
• Recibir y gestionar escalamientos de casos provenientes de Nivel 1.
• Consolidar evidencia transaccional relacionada con medios de pago, aplicaciones y canales.
• Documentar las investigaciones hasta su cierre formal.

🛡️ Gestión de riesgos

• Identificar, analizar, evaluar y tratar riesgos tecnológicos y de ciberseguridad.
• Analizar riesgos internos del proceso.
• Identificar escenarios de fraude interno.
• Detectar vulnerabilidades en controles y procesos.
• Analizar situaciones relacionadas con segregación de funciones.
• Articular recomendaciones de gestión de riesgo con el Coordinador de Riesgos.

🚨 Gestión de incidentes

• Analizar e investigar eventos e incidentes de seguridad.
• Determinar criticidad, impacto, alcance y nivel de exposición.
• Coordinar acciones de contención, análisis, recuperación y documentación.
• Acompañar el cierre de incidentes con las áreas involucradas.
• Realizar análisis de causa raíz —RCA—.
• Establecer acciones correctivas, preventivas y de mejora.

📋 Procesos, procedimientos y controles

• Diseñar y documentar procedimientos y protocolos de respuesta ante incidentes.
• Diseñar matrices de tipificación de casos.
• Diseñar y documentar matrices de riesgo y control.
• Proponer acciones para fortalecer controles preventivos, detectivos y de respuesta.

💳 Medios de pago

Aplicar conocimiento operativo de: Tarjetas, Transferencias, Contracargos, Reglas de franquicias, Pasarelas de pago, Bre-B, Redes.

Este conocimiento deberá utilizarse en la investigación y análisis de casos de fraude transaccional.

🔐 Seguridad y ciberseguridad

• Identificar y analizar vulnerabilidades, amenazas y escenarios de riesgo.
• Analizar riesgos que puedan comprometer infraestructura, sistemas, datos y servicios de pago.
• Apoyar pruebas de seguridad, análisis de vulnerabilidades y pruebas de penetración cuando corresponda.
• Participar en ejercicios de respuesta ante incidentes.
• Participar en investigaciones que requieran preservación, recopilación y análisis de evidencia digital.
• Aplicar principios de cadena de custodia digital.

🔄 Continuidad y recuperación

• Participar en ejercicios de continuidad del negocio.
• Participar en actividades de recuperación ante desastres.
• Participar en simulacros de incidentes de ciberseguridad.
• Evaluar la capacidad de respuesta y recuperación de la organización.

📑 Cumplimiento y gestión

• Asegurar que la gestión de riesgos e incidentes se desarrolle de acuerdo con políticas internas, estándares de seguridad y marco regulatorio aplicable al sector financiero y a los Sistemas de Pago.
• Aplicar los controles definidos para gestionar los riesgos.
• Reportar oportunamente eventos de riesgo.
• Proponer cambios, creación, modificación o eliminación de controles cuando corresponda.
• Contribuir a las actividades de mejora continua y al cumplimiento de los sistemas de gestión organizacionales.

Requisitos Necesarios.

Buscamos profesionales con experiencia entre 3 a 4 años y conocimientos en:

1. Análisis de bases de datos transaccionales utilizando SQL y Excel avanzado, orientado a identificar patrones de fraude digital.
2. Investigación de fraude transaccional o digital, incluyendo phishing, ingeniería social, suplantación de identidad, robo de credenciales, Account Takeover y transacciones no autorizadas.
3. Análisis de riesgo interno y controles, incluyendo fraude interno, vulnerabilidades de procesos y segregación de funciones.
4. Conocimiento básico o intermedio de PCI-DSS.
5. Conocimiento de la Circular Básica Contable y Financiera de la SFC.
6. Conocimiento del Sistema de Administración de Riesgo Operativo —SARO—.
7. Conocimiento operativo de medios de pago, incluyendo tarjetas, transferencias, contracargos, reglas de franquicias, pasarelas de pago, Bre-B y redes.

Como conocimientos deseables se valorarán: Python aplicado al análisis de datos para detección de fraude, diseño y documentación de procedimientos/protocolos, cadena de custodia y análisis forense, gestión de incidentes, continuidad del negocio, Power BI y fundamentos de Machine Learning e Inteligencia Artificial aplicados a fraude o riesgo.

Formación Profesional en: Ingeniería de Sistemas, Informática, Industrial, Administración, Finanzas, Otras carreras afines.

Deseable:

• Posgrado en Gestión de Riesgos Financieros.

• Posgrado en Ciberseguridad.

Importante: Si no cumples con los requisitos de formación, experiencia y conocimientos técnicos establecidos para la posición, agradecemos abstenerte de postularte. Buscamos candidatos que cumplan con el perfil requerido.