Líder de Ciberseguridad

MailAmericas; Bogotá ciudad; Presencial; COP 120.000.000 - 180.000.000; Jornada completa

Descripción de la vacante

Mailamericas busca un Líder de Ciberseguridad para definir y dirigir la postura global de seguridad en Bogotá, con foco en AWS, Google Workspace y cumplimiento ISO 27001. El rol combina visión estratégica y ejecución hands-on, liderando incidentes, auditorías y gestión de riesgos.

El candidato ideal debe ser capaz de traducir hallazgos técnicos en acciones de negocio, automatizar respuestas y formar equipos de alto rendimiento en un entorno dinámico de e-commerce internacional.

Formación

• Experiencia comprobable liderando equipos de ciberseguridad.
• Conocimiento de ISO 27001 y auditorías de seguridad.
• Capacidad de diseñar y ejecutar estrategias de seguridad cloud y en endpoints.

Responsabilidades

• Definir el roadmap de ciberseguridad y liderar el equipo.
• Gestionar SGSI y GRC, auditorías y evidencias automatizadas.
• Administrar seguridad en AWS y Google Workspace a escala.

Conocimientos

Liderazgo técnico

Gestión de incidentes

Gobierno, Riesgo y Cumplimiento

Arquitectura Cloud AWS

Seguridad Google Workspace

Automatización e IA en Seguridad

DevSecOps

Scripting Python Bash

Inglés avanzado

Herramientas

AWS Security Hub

GuardDuty

IAM, Control Tower, KMS

Google Workspace Admin consoles

Descripción del empleo

En Mailamericas estamos buscando un Líder de Ciberseguridad para Bogotá, Colombia. La misión del puesto es definir, unificar y liderar la postura global de ciberseguridad de la organización con visión estratégica y un perfil operativo (hands-on). Es el responsable de conducir técnica y operativamente las áreas de Seguridad Corporativa (Google Workspace y endpoints) y Seguridad Cloud (AWS y DevSecOps), alineando la infraestructura a normativas internacionales (ISO 27001) e impulsando la transición hacia la automatización inteligente e integración de Inteligencia Artificial para la detección y respuesta a amenazas.

• Liderazgo Técnico y Estratégico: Definir el roadmap de ciberseguridad, impulsar el desarrollo del equipo y operar a la par auditando configuraciones, analizando logs y resolviendo incidentes complejos.
• Gobierno, Riesgo y Cumplimiento (ISO 27001): Diseñar, mantener y mejorar el SGSI y GRC, gestionar la matriz de riesgos, liderar auditorías internas y externas, asegurar la recolección automatizada de evidencias, traducir normas en políticas tecnológicas reales y evaluar riesgos en proveedores.
• Arquitectura Cloud Avanzada (AWS): Administrar la seguridad a escala (AWS Organizations, Control Tower, SCPs), integrar la identidad corporativa (SSO con Google), centralizar la auditoría inmutable, la gestión de cifrado (KMS) y los secretos.
• Seguridad en Ecosistema Google Workspace: Fortalecer y administrar el entorno colaborativo mediante Google Workspace Security Center, prevención de pérdida de datos (DLP), concientización de usuarios y políticas Zero Trust.
• Automatización e IA en Seguridad: Diseñar reglas de auto-remediación (ej. aislamiento automático de instancias comprometidas) y liderar la adopción de flujos SOAR e Inteligencia Artificial para optimizar el triaje de alertas.
• Respuesta Activa (Incident Response): Liderar el comité de crisis, participar activamente en threat hunting, análisis forense básico y contención técnica en tiempo real.
• Liderazgo con Ejecución: Experiencia comprobable liderando equipos técnicos de ciberseguridad con capacidad de operar plataformas y consolas de forma autónoma.
• Dominio Operativo Cloud (AWS): Experiencia 100% práctica implementando arquitecturas seguras con servicios nativos de AWS (IAM avanzado, Security Hub, GuardDuty, AWS WAF, Inspector).
• Marcos Normativos: Experiencia sólida en el estándar ISO 27001, procesos de certificación, auditorías externas y gestión de análisis de riesgos.
• Ecosistema Google Workspace & Corporativo: Experiencia asegurando Google Workspace, administrando consolas EDR/XDR (Panda Defense, SIEM, OpenSearch, etc.) y firewalls (Sophos, Fortinet/FortiGate).
• Gestión de Incidentes y Automatización: Capacidad para diseñar el ciclo completo de respuesta a incidentes e implementar automatizaciones mediante scripts, webhooks y EventBridge.
• Scripting y DevSecOps: Manejo de scripting (Python, Bash), revisión de Infraestructura como Código (Terraform) para validar seguridad y experiencia con escaneo de código (SAST, DAST, SCA) en pipelines.
• Idioma: Inglés avanzado (fluidez oral y escrita para defender arquitecturas ante auditores internacionales y liderar crisis con proveedores globales).
• Habilidades Blandas / Visión: Excelente capacidad para traducir incidentes, hallazgos técnicos o desvíos normativos en un impacto de negocio claro para stakeholders no técnicos.
• Deseable / Plus (Certificaciones): Credenciales como CISSP, CISM, o certificaciones técnicas en la nube (AWS Security Specialty, Google Cloud Security Engineer).
• Formar parte de una compañía líder en logística internacional de e-commerce, dinámica y en constante crecimiento.
• Excelente clima de trabajo y un entorno de aprendizaje continuo.
• Oportunidades de desarrollo y crecimiento profesión.
• Participar en proyectos desafiantes y ser protagonista de tu carrera.