Descripción de la oferta
Responsable SOC y CSIRT Rural Servicios Informáticos S.L. (RSI) Castro, Carballedo, carballedo, lugo; chantada (comarca); provincia de lugo; galicia, Spain
Descripción del trabajo
Sobre nosotros
Este año, en RSI celebramos 40 años transformando la realidad tecnológica del sector financiero, acompañando a más de 60 entidades a través de soluciones accesibles y de última generación.
Cuatro décadas en las que hemos evolucionado al ritmo de la tecnología y de las necesidades del sector, construyendo un amplio ecosistema de soluciones en continuo cambio, evolución y desarrollo: desde nuestro propio Core Banking, como sistema integrado que permite realizar las principales operativas del negocio bancario, hasta nuestra estrategia de apificación, que permite ofrecer soluciones adaptadas a las necesidades de cada cliente.
Hoy seguimos avanzando con el mismo propósito: sumar tecnología, capacidades y talento para afrontar los retos presentes y futuros del sector financiero.
Todo esto es posible gracias a un equipo que trabaja con el objetivo de crear una propuesta de valor única y ofrecer el mejor servicio a nuestros clientes.
¿Te interesa estar en primera línea de defensa? tenemos una oportunidad para ti:
Cyber Defense Lead - SOC & CSIRT
Cuando se produce un incidente de ciberseguridad, cada minuto cuenta. La diferencia está en cómo respondemos, coordinamos y tomamos decisiones. No se trata solo de detectar una amenaza.
Buscamos una persona con experiencia en SOC, CSIRT y respuesta ante incidentes para que acompañe la operación, coordine la respuesta ante incidentes de ciberseguridad y refuerce la protección de un entorno financiero altamente exigente.
Tu reto
Acompañar la gestión integral de los incidentes de ciberseguridad, desde su detección y escalado hasta su resolución y cierre, asegurando una respuesta coordinada, eficaz y orientada a minimizar su impacto.
Coordinarás un servicio SOC externalizado 24x7 y participarás activamente en la construcción y evolución de un CSIRT especializado, reforzando las capacidades de detección, investigación y respuesta ante amenazas.
También, trabajarás de forma transversal con otras unidades de Ciberseguridad como Inteligencia de Ciberamenazas, Ingeniería de Detección y Seguridad Ofensiva, así como con proveedores y otros actores internos y externos.
¿Qué harás?
Coordinar la respuesta ante incidentes de ciberseguridad E2E.
Coordinar la operación de un SOC externalizado, realizando el seguimiento del servicio, los KPI y los SLA asociados.
Impulsar la evolución de las capacidades SOC y CSIRT.
Participar en la gestión de incidentes críticos y en la toma de decisiones clave.
Coordinar investigaciones de Threat Hunting y análisis forense.
Actuar como punto de coordinación entre proveedores especializados, equipos técnicos y áreas de negocio durante incidentes relevantes.
Mejorar procesos, playbooks y capacidades de detección y respuesta.
Contribuir al cumplimiento de marcos regulatorios como DORA y ENS.
¿Qué esperamos de ti?
Experiencia en SOC, CSIRT/CERT o respuesta ante incidentes de ciberseguridad.
Experiencia coordinando servicios SOC gestionados o externalizados.
Base técnica sólida en ciberseguridad defensiva y gestión de incidentes.
Capacidad para coordinar equipos e interlocutores en situaciones críticas.
Conocimientos de Threat Hunting, análisis forense y operación de servicios SOC, sin necesidad de ser especialista en profundidad en cada una de estas disciplinas.
Conocimientos de gestión de incidentes, coordinación de proveedores y seguimiento de indicadores de servicio (SLA/KPI).
Capacidad de análisis, priorización, toma de decisiones y comunicación con perfiles técnicos y de negocio.
Valorable experiencia en entornos regulados, marcos como NIST o SANS y certificaciones relacionadas con SOC, Incident Response o DFIR.
Qué encontrarás
Impacto real en una función estratégica de ciberseguridad.
Oportunidad de participar en la creación y evolución de una capacidad CSIRT especializada dentro del Centro de Ciberdefensa.
Entorno financiero complejo y tecnológicamente avanzado.
Equipos especializados con los que seguir aprendiendo y creciendo.
Flexibilidad horaria y teletrabajo, jornada intensiva de verano y retribución flexible.
Si vienes del mundo de la ciberseguridad, has vivido la gestión de incidentes desde dentro y quieres dar el siguiente paso hacia una posición donde liderar la respuesta y coordinar capacidades críticas de ciberdefensa, queremos conocerte.
¡Te estamos esperando!
#J-18808-Ljbffr
