Arquitecto – Servicio MSO (Líder técnico)

SEK; Santiago; Hybride; CLP 25 000 000 - 42 000 000; Plein temps

Résumé du poste

SEK es una empresa líder en ciberseguridad con presencia en varios países, enfocada en soluciones y servicios de seguridad digital. Buscamos un líder técnico para dirigir el equipo de administradores y supervisar a analistas 7x24, asegurando el cumplimiento de SLA/KPI y la calidad operativa.

Serás responsable de mentorizar al equipo, gestionar incidentes y coordinar con clientes enterprise, brindando apoyo técnico directo y manejando casos complejos de seguridad con CrowdStrike Falcon, Microsoft

Qualifications

• Formación en Ingeniería informática, ciberseguridad, telecomunicaciones, redes, electrónica o similar.
• 8+ años en TI o ciberseguridad; mínimo 3 años liderando equipos técnicos o como referente de operación de seguridad.
• Experiencia comprobada en CrowdStrike Falcon y seguridad de identidad Microsoft (AD/Entra ID) en entornos enterprise.
• Experiencia en servicios MSS/MSSP o SOC, con gestión de SLA y KPI.
• Experiencia trabajando on-site en clientes enterprise y con contrapartes gerenciales.

Responsabilités

• Liderar técnicamente al equipo de administradores: asignar y priorizar el trabajo, revisar cambios críticos.
• Supervisar 6 analistas 7x24: calidad del triage, documentación de evidencias y escalamientos a cliente.
• Desarrollar al equipo: mentoría y planes de certificaciones en plataformas del servicio.
• Apoyar la operación y supervisión del servicio: garantizar la calidad técnica de la operación y priorización de casos.
• Acompañar al cliente en reuniones y proyectos de alto valor, con visión técnica en gobierno junto al SDM.
• Identificar mejoras al servicio y elaborar el roadmap de tuning y mejoras continuas.

Connaissances

Liderazgo técnico

Gestión de incidentes

SLA y KPI

Mentoría

Comunicación ejecutiva

Colaboración con clientes

Formation

Ingeniería en Informática

Ciberseguridad

Outils

CrowdStrike Falcon

Microsoft Entra ID

SIEM

Description du poste

SEK es una empresa que nace con más de 20 años de experiencia y profundo conocimiento en ciberseguridad.

Presente en 7 países, conecta a más de 1.000 profesionales apasionados y expertos en seguridad digital.

Ser SEK significa ser parte de una empresa de referencia en América Latina y emprender un vuelo desafiante: pensar en el futuro y actuar hoy como el diferencial para hacer cada vez más completo este ecosistema de soluciones, servicios y productos.

Nuestra pasión por la tecnología alimenta nuestro compromiso con el éxito de nuestros clientes. Nos movemos por la curiosidad y la innovación para ser excelentes.

Cada día es una nueva oportunidad de aprendizaje, desarrollo e inspiración para tu viaje personal y profesional.

Serás responsable por:

Liderazgo del equipo de administradores

• Liderar técnicamente al equipo de administradores: asignar y priorizar el trabajo, revisar los cambios críticos.
• Velar por el cumplimiento de los SLA y KPI

Supervisión de los analistas 7x24

• Supervisar a los 6 analistas que monitorean 7x24: calidad del triage, documentación de evidencias, descarte de falsos positivos y escalamientos a Cliente.
• Velar por el cumplimiento del SLA
• Revisar y mantener actualizados los playbooks guiados y criterios de escalamiento que usan los analistas, y canalizar sus hallazgos de reglas ruidosas hacia el ajuste del SIEM.

Desarrollo del equipo

• Mentorear y desarrollar técnicamente a analistas y administradores, y velar por su plan de certificaciones en las plataformas del servicio.

Apoyo directo a la operación y supervisión del servicio

• Supervisar la calidad técnica de la operación de CrowdStrike Falcon, Microsoft y Darktrace, actuando como punto de escalamiento técnico del equipo en horario hábil.
• Colaborar la lógica y la priorización de los casos de uso custom solicitados por Ciberseguridad de Cliente.
• Emitir el dictamen técnico sobre cambios en plataformas fuera de alcance derivados por TI de Cliente
• Acompañar técnicamente a Cliente en la gestión de incidentes mayores, coordinando al equipo con el MDR/IRM y aportando el contexto de las plataformas.
• Coordinar con MSS STM, MDR/IRM, CTI y los fabricantes los temas que crucen plataformas o servicios.

Acompañamiento a Cliente

• Acompañar y dar apoyo técnico a Cliente en reuniones, proyectos y actividades de alto valor.
• Ser el punto de contacto técnico presencial del Gerente Técnico y de los responsables por tecnologia de Cliente.
• Aportar la visión técnica en las instancias de gobierno junto al SDM

Mejora continua

• Identificar y recomendar mejoras al servicio y a las plataformas de ciberseguridad de Cliente, sustentadas en métricas, falsos positivos, vulnerabilidades y hallazgos operativos.
• Elaborar el plan de mejora continua trimestral y el roadmap de tuning presentado al cliente.
• Asegurar que la documentación técnica, los runbooks y la base de conocimiento estén al día, y conducir la transferencia de conocimiento al equipo de Cliente.

Lo que requiere esta oportunidad:

• Formación académica: Ingeniería en Informática, Ciberseguridad, Telecomunicaciones, Redes, Electrónica o carrera afín. Deseable postgrado o especialización en ciberseguridad o arquitectura de seguridad.
• Experiencia 8 años o más en TI o ciberseguridad, con al menos 3 años liderando equipos técnicos o como referente técnico en operación de seguridad.
• Experiencia comprobada en CrowdStrike Falcon y en seguridad de identidad Microsoft (AD / Entra ID) en entornos enterprise.
• Experiencia en servicios MSS/MSSP o SOC, con gestión de SLA y KPI.
• Experiencia trabajando on-site en clientes enterprise y relacionándose con contrapartes de nivel gerencial.

Competencias:

• Análisis de riesgos y priorización por impacto de negocio.
• Ejecutar con excelencia y servicio al cliente.
• Liderazgo técnico y capacidad de desarrollar al equipo.
• Comunicación ejecutiva: explicar temas técnicos a audiencias diversas.
• Resiliencia en contingencias y crisis.