Descripción de la oferta
Buscamos incorporar un/a Head of SOC – Cyber para liderar la estrategia, operación y evolución del Security Operations Centre de una compañía del sector tecnológico.
La persona incorporada será responsable de garantizar el correcto funcionamiento del SOC, impulsar la mejora continua del servicio y asegurar una respuesta eficaz ante incidentes de seguridad.
Funciones principales
Definir la estrategia, hoja de ruta y modelo operativo del SOC.
Liderar la operación 24x7 y supervisar las actividades de monitorización, detección, investigación y respuesta ante incidentes.
Actuar como punto de escalado en incidentes críticos y coordinar su resolución.
Impulsar la evolución de los servicios mediante la automatización, la innovación y la adopción de nuevas capacidades.
Liderar y desarrollar los equipos de Detection & Response, SOC Engineering, Incident Response y Threat Management.
Establecer y mantener playbooks, procesos, estándares operativos, KPIs, SLAs y métricas de servicio.
Garantizar el cumplimiento de los requisitos regulatorios, contractuales y de los marcos de seguridad aplicables.
Presentar información sobre amenazas, rendimiento del servicio y recomendaciones de seguridad a clientes y stakeholders.
Gestionar la planificación de recursos, presupuestos y desarrollo de los equipos.
Requisitos
Experiencia liderando operaciones SOC, preferiblemente en entornos MSSP.
Experiencia en monitorización, detección de amenazas, respuesta a incidentes y gobierno del servicio.
Conocimiento sólido de Microsoft Sentinel, Microsoft Defender XDR y plataformas modernas de monitorización.
Conocimiento de ISO 27001, NIST, GDPR, ITIL y buenas prácticas de operaciones de seguridad.
Experiencia en gestión de equipos y entornos de ciberseguridad en crecimiento.
Se valorará experiencia con CrowdStrike Falcon, Microsoft Purview, Azure y AWS.
Inglés y español fluidos.
Se valorará disponer de una certificación reconocida en seguridad de la información, como CISSP o CISM.
Se ofrece
Posición de alta responsabilidad y autonomía.
Colaboración con equipos de Ventas, Product Management, Arquitectura, Consultoría y Operaciones de Ciberseguridad.
Relación con clientes, fabricantes, partners tecnológicos y consultoras.
Participación en eventos de partners, ferias y webinars.
Presencia en oficina tres días por semana.
Posibles desplazamientos en función de la región.
