Descripción de la oferta
Buscamos incorporar un/a Head of SOC – Cyber para liderar la estrategia, operación y evolución del Security Operations Centre de una compañía del sector tecnológico.La persona incorporada será responsable de garantizar el correcto funcionamiento del SOC, impulsar la mejora continua del servicio y asegurar una respuesta eficaz ante incidentes de seguridad.Funciones principalesDefinir la estrategia, hoja de ruta y modelo operativo del SOC.Liderar la operación 24x7 y supervisar las actividades de monitorización, detección, investigación y respuesta ante incidentes.Actuar como punto de escalado en incidentes críticos y coordinar su resolución.Impulsar la evolución de los servicios mediante la automatización, la innovación y la adopción de nuevas capacidades.Liderar y desarrollar los equipos de Detection & Response, SOC Engineering, Incident Response y Threat Management.Establecer y mantener playbooks, procesos, estándares operativos, KPIs, SLAs y métricas de servicio.Garantizar el cumplimiento de los requisitos regulatorios, contractuales y de los marcos de seguridad aplicables.Presentar información sobre amenazas, rendimiento del servicio y recomendaciones de seguridad a clientes y stakeholders.Gestionar la planificación de recursos, presupuestos y desarrollo de los equipos.RequisitosExperiencia liderando operaciones SOC, preferiblemente en entornos MSSP.Experiencia en monitorización, detección de amenazas, respuesta a incidentes y gobierno del servicio.Conocimiento sólido de Microsoft Sentinel, Microsoft Defender XDR y plataformas modernas de monitorización.Conocimiento de ISO 27001, NIST, GDPR, ITIL y buenas prácticas de operaciones de seguridad.Experiencia en gestión de equipos y entornos de ciberseguridad en crecimiento.Se valorará experiencia con CrowdStrike Falcon, Microsoft Purview, Azure y AWS.Inglés y español fluidos.Se valorará disponer de una certificación reconocida en seguridad de la información, como CISSP o CISM.Se ofrecePosición de alta responsabilidad y autonomía.Colaboración con equipos de Ventas, Product Management, Arquitectura, Consultoría y Operaciones de Ciberseguridad.Relación con clientes, fabricantes, partners tecnológicos y consultoras.Participación en eventos de partners, ferias y webinars.Presencia en oficina tres días por semana.Posibles desplazamientos en función de la región.
