Jefe de CyberSOC

En ON Empresas buscamos un líder con sólida experiencia técnica y de gestión, capaz de dirigir una operación CyberSOC 24x7, liderar equipos especializados y evolucionar las capacidades de detección y respuesta, impulsando además la madurez del servicio bajo el modelo SOC-CMM.¿Qué buscamos? Titulado universitario en Ingeniería de Sistemas, Informática, Telecomunicaciones, Electrónica, Ciberseguridad o carreras afines. Experiencia de 5 años liderando o implementando operaciones CyberSOC, gestionando tecnología, personas y procedimientos operativos.

Experiencia como Lead CyberSOC, Arquitecto CyberSOC, Supervisor CyberSOC, Team Lead CyberSOC, Especialista Senior CyberSOC o posiciones similares. Experiencia definiendo estrategias, gobierno y modelos operativos de CyberSOC y gestionando KPI's, SLA's, métricas de madurez y dashboards ejecutivos. Conocimientos avanzados en gestión y operación de CyberSOC 24x7.

Conocimientos avanzados en gestión, investigación y respuesta ante incidentes de ciberseguridad. Conocimientos en evaluación de madurez SOC-CMM o gestión de hojas de ruta de mejora. Indispensable contar con al menos dos de las siguientes certificaciones: ISO/IEC 27032 Lead Cybersecurity Manager o ISC2 – CISSP o ISACA – CISM o ISACA – CRISC.Será un plus contar con: Diplomado en Ciberseguridad o Seguridad de la Información.

Certificaciones de especialista en IBM QRadar, Palo Alto Cortex o Fortinet. CompTIA Security+, CySA+ o CASP+. Certificaciones avanzadas como GSLC, CCIE Security, NSE8 Expert, Palo Alto Certified Architect o F5 Certified Solution Expert.¿Cuáles serán tus principales retos?

Liderar la operación del CyberSOC 24x7, asegurando su continuidad y respuesta oportuna. Gestionar la detección, análisis y respuesta ante incidentes de ciberseguridad. Dirigir y desarrollar al equipo de Operadores, Analistas y Especialistas CyberSOC.

Supervisar el cumplimiento de SLA, KPI y estándares de calidad del servicio. Coordinar la atención de incidentes críticos con clientes, proveedores y equipos internos. Gestionar y optimizar herramientas y plataformas de seguridad (SIEM, SOAR, XDR, EDR, NDR y TIP).

Mejorar casos de uso, reglas de correlación, playbooks y automatizaciones. Asegurar el alineamiento con marcos como MITRE ATT&CK, NIST, ISO 27001 e ISO 27035. Liderar investigaciones de incidentes y análisis de causa raíz.

Supervisar Threat Hunting, Threat Intelligence y gestión de vulnerabilidades. Participar en la implementación de nuevos servicios de CyberSOC. Liderar la evaluación de madurez SOC-CMM y la hoja de ruta del CyberSOC.

Reportar a Gerencia sobre incidentes, riesgos y desempeño del servicio.