Cobre is Latin America’s leading instant b2b payments platform. We solve the region’s most complex money movement challenges by building advanced financial infrastructure that enables companies to move money faster, safer, and more efficiently.
We enable instant business payments—local or international, direct or via API—all from a single platform.
Built for fintechs, PSPs, banks, and finance teams that demand speed, control, and efficiency. From real-time payments to automated treasury, we turn complex financial processes into simple experiences.
Cobre is the first platform in Colombia to enable companies to pay both banked and unbanked beneficiaries within the same payment cycle and through a single interface.
We are building the enterprise payments infrastructure of Latin America!
The Role:
Liderar de manera integral la detección, investigación, documentación exhaustiva y recuperación de eventos asociados a fraude interno y externo, así como cualquier anomalía operativa o técnica que derive en la pérdida de recursos económicos para Cobre, sus clientes o contrapartes vinculadas. Este liderazgo implica no solo la reacción ante incidentes, sino la implementación de estrategias proactivas de prevención y mitigación de riesgos financieros. El rol se consolida como el enlace técnico-jurídico fundamental entre la Dirección de Ciberseguridad y las áreas de Operaciones, Cumplimiento y Legal. Su función es articular la respuesta técnica con las acciones legales pertinentes ante las autoridades competentes, asegurando que cada proceso cumpla estrictamente con los marcos regulatorios vigentes y los estándares de gobierno de Cobre.
Asimismo, el Fraud Investigator Leader tiene la responsabilidad crítica de minimizar el impacto financiero y proteger la integridad reputacional de Cobre. Esto se logra mediante el diseño y reporte de indicadores clave de riesgo (KRIs) y de desempeño (KPIs) que permitan una toma de decisiones basada en datos, alineada con la visión de la compañía de ser una organización Data-Driven.
What would you be doing:
- Liderar y supervisar de manera integral el ciclo de investigación de fraude, abarcando desde la apertura de expedientes hasta la recolección, preservación y análisis de evidencia digital y física; asimismo, asegurar la elaboración de informes concluyentes y el cierre formal de procesos, garantizando el estricto cumplimiento de la cadena de custodia conforme a los lineamientos establecidos por la Fiscalía General de la Nación.
- Gestionar la triaging y priorización de alertas provenientes de sistemas de monitoreo transaccional, herramientas de detección de anomalías y canales internos de reporte, asignando recursos según nivel de criticidad e impacto financiero.
- Supervisar análisis forense digital sobre dispositivos, logs de sistemas, registros transaccionales y comunicaciones electrónicas, aplicando metodologías alineadas con NIST SP 800-86 y RFC 3227.
- Investigar tipologías de fraude interno (colaboradores) y externo (clientes, terceros, ciberdelincuentes), incluyendo fraude transaccional, suplantación de identidad, account takeover, fraude documental y fraude en pagos digitales.
- Coordinar los procesos de recuperación de activos: gestión de reversiones de transacciones, bloqueo preventivo de cuentas, cobro jurídico a responsables y recuperación a través de seguros de crimen, en articulación con Legal y Operaciones.
- Preparar y gestionar las demandas, denuncias penales y solicitudes de medidas cautelares ante la Fiscalía, juzgados competentes y Policía Judicial, asegurando que los informes técnico-forenses sean admisibles como prueba.
- Hacer seguimiento a los expedientes judiciales activos, coordinar con apoderados externos y reportar el estado de recuperación y la efectividad de las acciones legales emprendidas.
- Coordinar con el Oficial de Cumplimiento el reporte de operaciones sospechosas (ROS) ante la UIAF cuando los eventos de fraude presenten indicios de lavado de activos o financiación del terrorismo, conforme a la Ley 526/1999 y la CE 026/2008.
- Participar en la gestión del riesgo operacional (SARO) registrando los eventos de pérdida por fraude en la base de datos interna, clasificando por línea de negocio y tipo de evento.
- Asegurar que los procedimientos de investigación y recuperación estén documentados, vigentes y alineados con el SGSI (ISO/IEC 27001:2022), el marco de gestión de incidentes (NIST SP 800-61 Rev. 3) y las políticas internas de seguridad aprobadas.
- Supervisar y optimizar las herramientas de monitoreo transaccional y los motores de reglas anti fraude, proponiendo ajustes en umbrales, nuevas reglas de detección y escenarios de prueba en coordinación con las áreas de Tecnología y Datos.
- Definir, mantener y ejecutar los playbooks de respuesta ante incidentes de fraude, garantizando su integración con el plan general de respuesta a incidentes de ciberseguridad y con el Plan de Continuidad del Negocio (BCP/DRP).
- Gestionar relaciones operativas con contrapartes del sector financiero y redes de intercambio de inteligencia de fraude para compartir indicadores de compromiso (IOC), tipologías emergentes y listas de actores maliciosos conocidos.
- Coordinar con el equipo de Atención al Cliente la gestión de reclamaciones por fraude presentadas por usuarios, asegurando tiempos de respuesta dentro de los plazos definidos y minimizando el impacto en la experiencia del cliente.
- Producir informes periódicos de fraude para los equipos de dirección, incluyendo métricas de volumen, impacto financiero, tasa de detección, tiempo de respuesta y efectividad de controles, con análisis de tendencias y benchmarking sectorial.
- Liderar o contribuir en las evaluaciones de riesgo de fraude de nuevos productos, canales digitales y alianzas comerciales antes de su lanzamiento, incorporando controles preventivos desde el diseño (security and fraud by design).
- Mantenerse actualizado sobre el panorama de amenazas de fraude en el ecosistema fintech y de pagos digitales en Colombia y México, incorporando inteligencia de fuentes como la SFC, Banxico, CNBV, ACFE y organismos internacionales (FATF/GAFI) para anticipar riesgos emergentes.
What do you need:
- Profesional en Ingeniería Electrónica, de Sistemas, Administración Financiera o carreras afines. Deseable postgrado en seguridad de la información, finanzas forenses o derecho penal económico.
- Mínimo 7 años en investigación de fraude financiero o bancario, con al menos 4 años liderando equipos. Experiencia directa con procesos penales ante la Fiscalía es altamente valorada.
- Formación complementaria en modalidades de fraude y procesos transaccionales del sector financiero.
- Participación en programas de formación de la ACFE (Association of Certified Fraud Examiners), ASOBANCARIA, SFC o equivalentes en México (CNSF, CONDUSEF, AMIB).
- Conocimiento de las normas de seguridad y los requisitos de cumplimiento en los ecosistemas de pago, como PCI DSS, ISO 27001, SOC 2 Tipo II y las regulaciones aplicables de las autoridades de supervisión financiera (por ejemplo, la SFC en Colombia).
- Experiencia práctica en la gestión de equipos de monitoreo, respuesta a incidentes y detección de amenazas, con capacidad para liderar equipos multidisciplinarios bajo presión.
- Sólido conocimiento de los desafíos de seguridad en entornos transaccionales de alto volumen, incluidas las plataformas de pago, los sistemas bancarios centrales, las API y las integraciones con servicios financieros de terceros.