Líder de Soluciones y Servicios SOC

Netmask LATAM; Envigado; On-site; COP 90,000,000 - 150,000,000; Full time

Benefits offered by this job

Salud prepagada

Bonificaciones

Plan de capacitación y certificaciones

Job summary

Netmask LATAM busca un líder para diseñar, implementar y liderar los servicios del SOC. Acompañarás al equipo de preventa en la definición de soluciones y gestionarás el servicio desde la puesta en marcha hasta la operación continua, cumpliendo SLA y la calidad acordada con cada cliente.

Requisitos: experiencia en ciberseguridad, liderazgo de proyectos SOC, conocimientos en SIEM/SOAR (Microsoft Sentinel, QRadar, Splunk, Wazuh) y EDR/XDR; MITRE ATT&CK y marcos como NIST/ISO 27001; inglés técnico.

Qualifications

• Profesional en Ingeniería de Sistemas, Telecomunicaciones, Electrónica o afines.
• Experiencia de al menos 5 años en ciberseguridad, con 2 años liderando proyectos o servicios SOC.
• Experiencia con plataformas SIEM/SOAR y EDR/XDR.
• Conocimiento de MITRE ATT&CK, NIST CSF o ISO 27001.
• Inglés intermedio-avanzado (lectura técnica).

Responsibilities

• Acompañar al equipo comercial en levantamiento de requerimientos y dimensionamiento de soluciones.
• Elaborar propuestas técnicas, arquitecturas y estimaciones de esfuerzo y costo.
• Dirigir la implementación, integración de fuentes y playbooks.
• Liderar operación del SOC, monitoreo, incidentes y escalados, y reporting a clientes.

Skills

Liderazgo técnico

Gestión de incidentes

Clientes y preventa

Comunicación ejecutiva

Negociación

Education

Ingeniería de Sistemas/Telecomunicaciones/ Electrónica

Tools

Microsoft Sentinel

QRadar

Splunk

Wazuh

EDR/XDR

Job description

Buscamos fortalecer nuestra línea de Ciberseguridad con un líder que conecte lo que se vende con lo que se entrega y se opera.

Sobre Netmask

Buscamos fortalecer nuestra línea de Ciberseguridad con un líder que conecte lo que se vende con lo que se entrega y se opera.

Propósito del cargo

Diseñar, implementar y liderar los servicios del Centro de Operaciones de Seguridad (SOC). Acompañarás al equipo de preventa en la definición de soluciones viables y rentables, y te harás cargo del servicio desde la puesta en marcha hasta la operación continua, cumpliendo los SLA y la calidad comprometida con cada cliente.

Responsabilidades

Soluciones (preventa)

• Acompañar al equipo comercial en el levantamiento de requerimientos, el diseño de la solución y el dimensionamiento (fuentes de logs, EPS, casos de uso, cobertura horaria).
• Elaborar propuestas técnicas, arquitecturas y estimaciones de esfuerzo y costo.
• Validar que lo ofertado se pueda implementar y operar con rentabilidad.
• Presentar las soluciones ante los clientes y responder sus inquietudes técnicas.

Implementación

• Liderar el kick-off, el cronograma, la matriz RACI y el plan de escalamiento de cada proyecto SOC.
• Dirigir la integración de fuentes, la activación de casos de uso, el ajuste fino de detecciones y la construcción de playbooks.
• Gestionar riesgos, dependencias con fabricantes y control de cambios de alcance.
• Asegurar la documentación completa: HLD, LLD, As-Built, runbooks y actas de aceptación.

Servicios (operación SOC)

• Liderar la operación del SOC: monitoreo, gestión de incidentes y escalamientos.
• Garantizar el cumplimiento de SLA y KPI (MTTD, MTTR, tasa de falsos positivos).
• Presentar los informes de servicio y liderar los comités periódicos con los clientes.
• Identificar oportunidades de mejora, automatización y crecimiento del servicio (upselling).
• Velar por la capacitación del equipo y por que el conocimiento quede documentado y distribuido.

Requisitos

• Profesional en Ingeniería de Sistemas, Telecomunicaciones, Electrónica o afines.
• Al menos [5] años de experiencia en ciberseguridad, con al menos [2] años liderando proyectos o servicios SOC.
• Experiencia con plataformas SIEM/SOAR (Microsoft Sentinel, QRadar, Splunk, Wazuh u otras) y EDR/XDR.
• Conocimiento de MITRE ATT&CK, gestión de incidentes y marcos como NIST CSF o ISO 27001.
• Experiencia en preventa técnica: propuestas, dimensionamiento y presentaciones a clientes.
• Inglés intermedio-avanzado (lectura técnica y comunicación con fabricantes).

Deseable

• Certificaciones de ciberseguridad (CISSP, CISM, Security+, CySA+, GCIH) o de fabricante (SC-200, Splunk, QRadar).
• Certificaciones de gestión de proyectos o servicios (PMP, Scrum, ITIL).
• Experiencia con clientes de sectores regulados (financiero, energía, industria).

Competencias

• Liderazgo de equipos técnicos.
• Orientación al cliente y capacidad de negociación.
• Pensamiento analítico y toma de decisiones bajo presión.
• Comunicación ejecutiva, oral y escrita.
• Disciplina en el seguimiento: responsables, fechas y evidencia.

Ofrecemos

• [Beneficios: salud prepagada, bonificaciones, plan de capacitación y certificaciones, etc.]
• Participación en proyectos de alto impacto con clientes corporativos.
• Crecimiento profesional dentro de la línea de Ciberseguridad.