SOC Manager

NEVERHACK Spain; Madrid; Hybrid; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Tickets restaurant

Transporte

Retribución flexible

Job summary

NEVERHACK Spain busca un/a SOC Manager para liderar el Centro de Operaciones de Seguridad de un cliente del sector infraestructuras. El/la candidato/a ideal gestionará equipos SOC, supervisará detección y respuesta a incidentes, y definirá runbooks y playbooks.

Se valoran iniciativas de threat hunting e inteligencia de amenazas, con reporte de métricas como MTTD/MTTR y coordinación estrecha con IT, Seguridad y Dirección. Modelo híbrido 70% presencial / 30% remoto en España.

Qualifications

• Experiencia liderando equipos SOC y gestionando cargas de trabajo.
• Conocimientos en detección, análisis, escalado y respuesta a incidentes.
• Definición y mejora de runbooks y playbooks de respuesta.

Responsibilities

• Liderar y coordinar equipos SOC L1–L3, gestionando objetivos y desarrollo.
• Supervisar detección, análisis y respuesta a incidentes cumpliendo SLAs.
• Definir procesos, runbooks y playbooks de respuesta.
• Impulsar threat hunting e inteligencia de amenazas.
• Analizar y reportar métricas del SOC (MTTD, MTTR, alertas).
• Coordinar respuesta ante incidentes críticos con IT, Seguridad y Dirección.
• Gestionar relación con proveedores y MSSP.
• Contribuir a la evolución de herramientas de seguridad del SOC.
• Participar en ejercicios de simulación y mejora de capacidades.

Skills

SOC management

Incident response

Team leadership

Security operations

Threat hunting

Tools

ServiceNow

Jira

Wireshark

Zeek/Bro

NetFlow

Splunk

Microsoft SC-200

SIEM/SOAR

ITIL

Job description

Somos un grupo francés especializado en ciberseguridad y proyectos de integración con más de 40 años de experiencia, consolidado como líder global en el sector desde 2021. Con presencia en 10 países y más de 1.200 colaboradores a nivel mundial, nuestro objetivo es crear un mundo digital más seguro mediante soluciones innovadoras

Nuestro crecimiento se sostiene en una fortaleza clave: la formación y desarrollo continuo de nuestro talento, lo que nos mantiene a la vanguardia en un sector en constante evolución.

Pasión por la tecnología

Gusto por los retos

Determinación para resolver hoy los problemas del mañana

Buscamos un/a SOC Manager para liderar y evolucionar el Centro de Operaciones de Seguridad de uno de nuestros clientes del sector de las infraestructuras.

Buscamos personas con experiencia en gestión de equipos SOC, operaciones de seguridad y respuesta a incidentes, capaz de combinar visión estratégica y liderazgo con un sólido conocimiento técnico.

• Liderar y coordinar equipos SOC L1, L2 y L3, gestionando cargas de trabajo, objetivos y desarrollo profesional.
• Supervisar la detección, análisis, escalado y respuesta a incidentes, asegurando el cumplimiento de los SLA.
• Definir y mejorar procesos, procedimientos, runbooks y playbooks de respuesta.
• Impulsar iniciativas de threat hunting e inteligencia de amenazas.
• Analizar y reportar métricas del SOC: MTTD, MTTR, volumen de alertas, falsos positivos, etc.
• Coordinar la respuesta ante incidentes críticos junto con IT, Seguridad, Legal, Comunicación y Dirección.
• Gestionar la relación con proveedores externos y MSSP.
• Participar en la evolución de las herramientas y tecnologías de seguridad del SOC.
• Contribuir a la gestión presupuestaria y planificación tecnológica.
• Asegurar el cumplimiento de los requisitos normativos y regulatorios aplicables.
• Participar en ejercicios de simulación y mejora de la capacidad de respuesta.
• Experiencia previa en SOC / Cybersecurity Operations, idealmente en posiciones de liderazgo o coordinación.
• Experiencia gestionando equipos de seguridad y operaciones L1/L2/L3.
• Experiencia con las siguientes herramientas:
• Gestión de incidentes y tickets: ServiceNow, Jira.
• Análisis de red y tráfico: Wireshark, Zeek/Bro, NetFlow.
• Frameworks y metodologías: MITRE ATT&CK, NIST Cybersecurity Framework, ISO 27001, NIST SP 800-61.
• Fundamentos: redes, sistemas operativos, análisis forense digital y malware.
• Regulaciones: GDPR, NIS2, PCI-DSS.

Certificaciones

• Gestión y liderazgo: CISSP, CISM.
• Plataformas: Splunk Certified, Microsoft SC-200 y certificaciones ligadas a SIEM/SOAR.
• Gestión de servicios: ITIL.
• Cercanía: accesible, empático y capaz de crear vínculos auténticos.
• Experiencia: crecimiento continuo, compartir conocimiento y cultivar el pensamiento crítico.
• Confianza: transparencia, ética y cumplimiento de compromisos.

Tu carrera con nosotros

• Proyecto estable y con impacto directo en la estrategia de ciberseguridad del cliente.
• Programa de retribución flexible con el que podrás disfrutar de tickets restaurante, transporte y, ¡mucho más!
• Modelo de trabajo híbrido: 70% presencial / 30% remoto
• Banda salarial: 55.000€ - 75.000€ brutos año.

Diversidad e Inclusión

Estamos orgullosos de nuestros programas de Diversidad e Inclusión. Nuestra verdadera fortaleza está en la diversidad de personas, experiencias y talentos. Por ello, todas nuestras vacantes están abiertas a cualquier persona, sin distinción.