Cyber Defence Manager

Grupo Crit; Madrid; On-site; EUR 110,000 - 140,000; Full time

Job summary

Vodafone busca incorporar un/a Cyber Defence Manager para liderar una de las áreas más críticas de su estrategia de ciberseguridad. Definirás la estrategia y el roadmap de Cyber Defence y Security Operations, y dirigirás equipos especializados.

Gestionarás las plataformas de defensa, supervisarás SIEM, SOAR, EDR/XDR, y coordinarás protección de cloud, redes e infraestructura junto con Arquitectura e IT. Diseñarás planes de respuesta y playbooks para incidentes y crisis.

Qualifications

• Más de 10 años de experiencia en ciberseguridad.
• Experiencia liderando equipos operativos de Cyber Defence / SOC.
• Conocimiento de MITRE ATT&CK, NIST y herramientas SIEM/SOAR.
• Capacidad de comunicar riesgos a la dirección.

Responsibilities

• Definir y ejecutar la estrategia y roadmap de Cyber Defence y Security Operations.
• Liderar equipos técnicos en detección, protección y respuesta ante incidentes.
• Dirigir el Cyber Defence Center / SOC y optimizar plataformas de defensa.
• Gestionar proveedores y partners tecnológicos.
• Liderar la respuesta ante ciberataques y crisis cibernéticas.
• Coordinar equipos durante incidentes críticos y crisis.

Skills

Liderazgo

Gestión de incidentes

Defensa cibernética

SOC / Cyber Defence Center

Comunicación con dirección

Inglés alto

Tools

MITRE ATT&CK

NIST

SIEM

SOAR

EDR/XDR

Cloud security

Job description

Vodafone busca incorporar un/a Cyber Defence Manager para liderar una de las áreas más críticos de su estrategia de ciberseguridad.

Funciones:

• Definir y ejecutar la estrategia y roadmap de Cyber Defence y Security Operations.
• Liderar equipos técnicos especializados en detección, protección y respuesta ante incidentes.
• Dirigir y evolucionar las capacidades del Cyber Defence Center / SOC.
• Gestionar y optimizar las principales plataformas y tecnologías de defensa.
• Supervisar las capacidades de SIEM, SOAR, EDR/XDR y otras tecnologías de detección y respuesta.
• Coordinar la protección de cloud, redes, infraestructuras, endpoints y servicios críticos junto con otros equipos técnicos.
• Definir KPIs, métricas y niveles de madurez operativa de las capacidades de Cyber Defence.
• Gestionar proveedores, servicios especializados y partners tecnológicos.
• Trabajar estrechamente con Arquitectura, Infraestructura, Cloud, IT y las diferentes áreas de Seguridad.
• Gestión de incidentes críticos y crisis
• Diseñar, mantener y evolucionar planes de respuesta, playbooks y protocolos de crisis.
• Liderar la respuesta ante ciberataques e incidentes críticos.
• Coordinar múltiples equipos técnicos durante situaciones de crisis.
• Tomar decisiones rápidas en entornos operativos de alta presión y elevada incertidumbre.
• Coordinar la contención, erradicación y recuperación de los servicios afectados.
• Analizar causas raíz y convertir las lecciones aprendidas en mejoras concretas.
• Gestionar la comunicación y coordinación con dirección, negocio, proveedores especializados y organismos externos cuando sea necesario.

¿Qué perfil buscamos?

• Más de 10 años de experiencia en Ciberseguridad.
• Experiencia demostrable liderando equipos operativos de Cyber Defence / Security Operations.
• Experiencia gestionando o dirigiendo SOC / Cyber Defence Centers.
• Experiencia directa en detección, investigación y respuesta ante incidentes.
• Experiencia liderando la respuesta ante incidentes críticos y crisis cibernéticas.
• Conocimiento sólido de MITRE ATT&CK, NIST, SIEM, SOAR, EDR/XDR.
• Experiencia trabajando con diferentes equipos técnicos y coordinando respuestas multidisciplinares.
• Capacidad para comprender en profundidad las tecnologías y plataformas de defensa, más allá de una perspectiva exclusivamente de gobierno.
• Capacidad para explicar situaciones técnicas complejas de forma clara a Comité de Dirección y perfiles de negocio.
• Inglés alto.
• Se valorarán especialmente certificaciones como CISSP, GIAC o CRISC, así como experiencia en el sector Telco.