Líder Técnico de SOC

Talently; Ciudad de México; Presencial; MXN 1.200.000 - 2.100.000; Jornada completa

Descripción de la vacante

Talently busca un Líder Técnico de SOC para dirigir en sitio el servicio de Centro de Operaciones de Seguridad de un cliente relevante. Responsable de la operación, con un equipo SOC 24/7 y especialistas dedicados, estará a cargo de liderar incidentes, detección y continuidad operativa.

Se requiere CISSP/CISM y experiencia en SIEM/EDR/XDR, así como capacidad de coordinar a nivel técnico y ejecutivo. Modalidad presencial en CDMX, jornada 5x8 y disponibilidad fuera de horario.

Formación

• Líder técnico con experiencia en SOC y operaciones 24/7.
• Capacidad para diseñar e implementar controles de seguridad.
• Conocimiento de MITRE ATT&CK y amenazas actuales.
• Experiencia en informes ejecutivos y auditorías.

Responsabilidades

• Dirigir la operación del SOC en sitio y coordinar el equipo.
• Supervisar reglas de detección y visibilidad de Google SecOps.
• Desarrollar casos de uso y playbooks SOAR.
• Dirigir la respuesta a incidentes y lecciones aprendidas.
• Coordinar threat hunting, inteligencia de amenazas y análisis forense.
• Garantizar cumplimiento de SLAs e informes al cliente.

Conocimientos

Liderazgo técnico

Coordinación de especialistas

Comunicación con ejecutivos

Gestión de incidentes

Threat hunting

Automatización

Educación

CISSP

CISM

GCFA

GCTI

ISO/IEC 27001 Lead Auditor

Herramientas

Splunk

QRadar

Elastic

Exabeam

LogRhythm

Descripción del empleo

Líder Técnico de SOC | Google SecOps | Presencial CDMX

Buscamos un/a Líder Técnico de SOC para dirigir en sitio el servicio de Centro de Operaciones de Seguridad de un cliente relevante del sector. Serás el referente técnico y operativo del servicio, con respaldo de un equipo SOC 24/7 y especialistas dedicados.

Modalidad

• Presencial en CDMX, en las instalaciones del cliente
• Jornada 5x8 (lunes a viernes)
• Participación en incidentes críticos fuera de horario, bajo un esquema de disponibilidad acordado

Qué harás

• Liderar la operación del SOC: prioridades, calidad de investigaciones, escalamientos y continuidad operativa
• Supervisar Google SecOps: fuentes, reglas de detección y brechas de visibilidad
• Desarrollar y afinar casos de uso alineados a MITRE ATT&CK
• Dirigir la respuesta a incidentes, desde la contención hasta las lecciones aprendidas
• Coordinar threat hunting, inteligencia de amenazas y análisis forense
• Implementar playbooks SOAR e integraciones vía API
• Supervisar SLAs e indicadores, y presentar resultados al cliente
• Liderar la preparación y atención de auditorías de seguridad
• Coordinar al analista de vulnerabilidades en sitio y desarrollar al equipo

Certificaciones

• Obligatoria: CISSP o CISM vigente y verificable
• Complementaria: una certificación en respuesta a incidentes o forense (preferentemente GCIH o GCFA)
• Deseable: GCTI y/o ISO/IEC 27001 Lead Auditor o Internal Auditor

Conocimientos requeridos

• SIEM (Splunk, QRadar, Elastic, Exabeam, LogRhythm u otros). El servicio opera sobre Google SecOps: UDM, YARA-L e integración de fuentes
• SOAR: diseño y mantenimiento de playbooks
• Investigación con SIEM y EDR/XDR, y reconstrucción de líneas de tiempo
• MITRE ATT&CK, threat hunting y gestión de incidentes
• Evidencia digital y cadena de custodia
• Automatización con Python, PowerShell o APIs
• ISO/IEC 27001 y NIST
• Elaboración de informes técnicos y ejecutivos

Buscamos a alguien con

• Liderazgo técnico y capacidad para coordinar especialistas
• Buen criterio para decidir bajo presión
• Comunicación clara con perfiles técnicos y ejecutivos
• Orientación al servicio y a la mejora continua