OT/IT Security Manager

Zemsania; Bogotá; Presencial; COP 120.000.000 - 240.000.000; Jornada completa

Descripción de la vacante

Zemsania busca un Coordinador Técnico de IT en ciberseguridad para liderar y coordinar las actividades de protección de sistemas, alineadas con NIST CSF 2.0. Reportará a clientes y gestionará equipos MSS/MSSP, gestionando vulnerabilidades y mejoras continuas.

El/la candidato/a debe demostrar experiencia en gestión de proyectos, reportes ejecutivos y capacidad para comunicar riesgos técnicos a audiencias directivas.

Formación

• Gestión de programas/servicios de ciberseguridad.
• Gestión de cliente y stakeholders ejecutivos.
• Conocimiento de NIST CSF 1.x / 2.0.
• Gestión de controles de seguridad y MSS/MSSP.
• Experiencia en reporting ejecutivo y comunicaciones a audiencias directivas.

Responsabilidades

• Definir y mantener la hoja de ruta de controles de ciberseguridad.
• Liderar funcionalmente a los profesionales de ciberseguridad del cliente.
• Coordinar y supervisar técnicamente el equipo MSSP/administración de herramientas MSS.
• Revisar la calidad técnica de entregables del equipo MSS.
• Liderar la gestión de vulnerabilidades IT y planes de remediación.
• Impulsar la mejora continua de controles y capacidades.
• Presentar el estado de controles IT al cliente con juicio técnico independiente.

Conocimientos

Gestión ciberseguridad

Gestión de cliente

NIST CSF 2.0

Controles de seguridad

MSS/MSSP Management

Liderazgo técnico

Executive Reporting

Certificación ciberseguridad

Descripción del empleo

Key Responsibilities — IT Technical Coordination

Define and maintain the IT cybersecurity controls roadmap, aligned with NIST CSF 2.0 and maturity model gaps

Functionally lead the client's cybersecurity professionals (incident/vulnerability management and platforms), acting as the provider's technical reference in their day-to-day work

Coordinate and technically supervise the managed services (MSS) tool administration team

Review the technical quality of MSS team deliverables, ensuring controls are effective — not merely operationally active

Lead IT vulnerability management: prioritization, remediation plans, and closure tracking

Drive continuous improvement of controls: identify coverage gaps, propose configuration adjustments and new capabilities

Present the IT controls technical status directly to the client with independent technical judgment, without intermediaries

Skills mandatorios:

• Gestión de programas/servicios de ciberseguridad
• Gestión de cliente y stakeholders ejecutivos
• NIST CSF 1.x / 2.0
• Gestión de controles de seguridad
• MSS / MSSP Management
• Liderazgo técnico
• Executive Reporting
• Certificación técnica de ciberseguridad

Skills deseados (no mandatorios):

• CISSP o CISM.
• Especialización o máster en Ciberseguridad.
• Experiencia liderando transformaciones o programas de madurez de ciberseguridad.
• Conocimiento de frameworks adicionales como ISO 27001, CIS Controls o MITRE ATT&CK.
• Experiencia en Security Architecture.
• Gestión de presupuesto de ciberseguridad, licencias, renovaciones y optimización de herramientas.
• Elaboración de business cases para justificar inversiones en seguridad.
• Experiencia coordinando simultáneamente equipos de cliente + proveedor + MSSP.
• Experiencia gestionando escalaciones críticas y comunicando riesgos técnicos a audiencias ejecutivas.