Descripción de la oferta
Buscamos incorporar un/a Head of SOC – Cyber para liderar la estrategia, operación y evolución del Security Operations Centre de una compañía del sector tecnológico. La persona incorporada será responsable de garantizar el correcto funcionamiento del SOC, impulsar la mejora continua del servicio y asegurar una respuesta eficaz ante incidentes de seguridad. Funciones principales Definir la estrategia, hoja de ruta y modelo operativo del SOC. Liderar la operación 24x7 y supervisar las actividades de monitorización, detección, investigación y respuesta ante incidentes. Actuar como punto de escalado en incidentes críticos y coordinar su resolución. Impulsar la evolución de los servicios mediante la automatización, la innovación y la adopción de nuevas capacidades. Liderar y desarrollar los equipos de Detection & Response, SOC Engineering, Incident Response y Threat Management. Establecer y mantener playbooks, procesos, estándares operativos, KPIs, SLAs y métricas de servicio. Garantizar el cumplimiento de los requisitos regulatorios, contractuales y de los marcos de seguridad aplicables. Presentar información sobre amenazas, rendimiento del servicio y recomendaciones de seguridad a clientes y stakeholders. Gestionar la planificación de recursos, presupuestos y desarrollo de los equipos. Requisitos Experiencia liderando operaciones SOC, preferiblemente en entornos MSSP. Experiencia en monitorización, detección de amenazas, respuesta a incidentes y gobierno del servicio. Conocimiento sólido de Microsoft Sentinel, Microsoft Defender XDR y plataformas modernas de monitorización. Conocimiento de ISO 27001, NIST, GDPR, ITIL y buenas prácticas de operaciones de seguridad. Experiencia en gestión de equipos y entornos de ciberseguridad en crecimiento. Se valorará experiencia con CrowdStrike Falcon, Microsoft Purview, Azure y AWS. Inglés y español fluidos. Se valorará disponer de una certificación reconocida en seguridad de la información, como CISSP o CISM. Se ofrece Posición de alta responsabilidad y autonomía. Colaboración con equipos de Ventas, Product Management, Arquitectura, Consultoría y Operaciones de Ciberseguridad. Relación con clientes, fabricantes, partners tecnológicos y consultoras. Participación en eventos de partners, ferias y webinars. Presencia en oficina tres días por semana. Posibles desplazamientos en función de la región.
