Hybrid SOC Manager: Lead Security Ops & Incident Response

NEVERHACK Spain; Madrid; Hybrid; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Tickets restaurant

Transporte

Retribución flexible

Job summary

NEVERHACK Spain busca un/a SOC Manager para liderar el Centro de Operaciones de Seguridad de un cliente del sector infraestructuras. El/la candidato/a ideal gestionará equipos SOC, supervisará detección y respuesta a incidentes, y definirá runbooks y playbooks.

Se valoran iniciativas de threat hunting e inteligencia de amenazas, con reporte de métricas como MTTD/MTTR y coordinación estrecha con IT, Seguridad y Dirección. Modelo híbrido 70% presencial / 30% remoto en España.

Qualifications

• Experiencia liderando equipos SOC y gestionando cargas de trabajo.
• Conocimientos en detección, análisis, escalado y respuesta a incidentes.
• Definición y mejora de runbooks y playbooks de respuesta.

Responsibilities

• Liderar y coordinar equipos SOC L1–L3, gestionando objetivos y desarrollo.
• Supervisar detección, análisis y respuesta a incidentes cumpliendo SLAs.
• Definir procesos, runbooks y playbooks de respuesta.
• Impulsar threat hunting e inteligencia de amenazas.
• Analizar y reportar métricas del SOC (MTTD, MTTR, alertas).
• Coordinar respuesta ante incidentes críticos con IT, Seguridad y Dirección.
• Gestionar relación con proveedores y MSSP.
• Contribuir a la evolución de herramientas de seguridad del SOC.
• Participar en ejercicios de simulación y mejora de capacidades.

Skills

SOC management

Incident response

Team leadership

Security operations

Threat hunting

Tools

ServiceNow

Jira

Wireshark

Zeek/Bro

NetFlow

Splunk

Microsoft SC-200

SIEM/SOAR

ITIL

Job description

NEVERHACK Spain busca un/a SOC Manager para liderar el Centro de Operaciones de Seguridad de un cliente del sector infraestructuras. El/la candidato/a ideal gestionará equipos SOC, supervisará detección y respuesta a incidentes, y definirá runbooks y playbooks.

Se valoran iniciativas de threat hunting e inteligencia de amenazas, con reporte de métricas como MTTD/MTTR y coordinación estrecha con IT, Seguridad y Dirección. Modelo híbrido 70% presencial / 30% remoto en España.