Jefe de CyberSOC

On Empresas; San Borja; On-site; PEN 150,000 - 210,000; Full time

Job summary

ON Empresas en Perú busca un líder con sólida experiencia técnica y de gestión para dirigir una operación CyberSOC 24x7, liderar equipos especializados y evolucionar las capacidades de detección y respuesta, impulsando la madurez del servicio bajo el modelo SOC-CMM.

El candidato ideal debe ser ingeniero en áreas afines y contar con al menos 5 años de experiencia en CyberSOC, habilidades de gobernanza, definición de estrategias y gestión de KPI/SLA, además de certificaciones relevantes en

Qualifications

• Titulado universitario en Ingeniería de Sistemas, Informática, Telecomunicaciones, Electrónica, Ciberseguridad o carreras afines.
• Experiencia mínima de 5 años liderando o implementando CyberSOC y gestionando tecnología, personas y procedimientos operativos.
• Experiencia en definir estrategias, gobierno y modelos operativos de CyberSOC y gestionando KPI's, SLA's y dashboards ejecutivos.
• Conocimientos avanzados en gestión y operación de CyberSOC 24x7.

Responsibilities

• Liderar la operación del CyberSOC 24x7, asegurando su continuidad y respuesta oportuna.
• Gestionar la detección, análisis y respuesta ante incidentes de ciberseguridad.
• Dirigir y desarrollar al equipo de Operadores, Analistas y Especialistas CyberSOC.
• Supervisar el cumplimiento de SLA, KPI y estándares de calidad del servicio.
• Coordinar la atención de incidentes críticos con clientes, proveedores y equipos internos.
• Gestionar y optimizar herramientas y plataformas de seguridad (SIEM, SOAR, XDR, EDR, NDR y TIP).
• Mejorar casos de uso, reglas de correlación, playbooks y automatizaciones.
• Asegurar el alineamiento con marcos como MITRE ATT&CK, NIST, ISO 27001 e ISO 27035.
• Liderar investigaciones de incidentes y análisis de causa raíz.
• Supervisar Threat Hunting, Threat Intelligence y gestión de vulnerabilidades.
• Participar en la implementación de nuevos servicios de CyberSOC.
• Liderar la evaluación de madurez SOC-CMM y la hoja de ruta del CyberSOC.
• Reportar a Gerencia sobre incidentes, riesgos y desempeño del servicio.

Skills

Liderazgo CyberSOC

Gestión de equipos

Estrategia CyberSOC

Detección y respuesta

Dashboards ejecutivos

Gestión KPI/SLA

Conocimientos de marcos SOC-CMM

Education

Ingeniería de Sistemas / Informática / Telecomunicaciones / Electrónica / Ciberseguridad

Tools

Certificaciones CISSP/CISM/CRISC

ISO/IEC 27032 Lead Cybersecurity Manager

Job description

En ON Empresas buscamos un líder con sólida experiencia técnica y de gestión, capaz de dirigir una operación CyberSOC 24x7, liderar equipos especializados y evolucionar las capacidades de detección y respuesta, impulsando además la madurez del servicio bajo el modelo SOC-CMM.

¿Qué buscamos?

• Titulado universitario en Ingeniería de Sistemas, Informática, Telecomunicaciones, Electrónica, Ciberseguridad o carreras afines.


• Experiencia de 5 años liderando o implementando operaciones CyberSOC, gestionando tecnología, personas y procedimientos operativos.


• Experiencia como Lead CyberSOC, Arquitecto CyberSOC, Supervisor CyberSOC, Team Lead CyberSOC, Especialista Senior CyberSOC o posiciones similares.


• Experiencia definiendo estrategias, gobierno y modelos operativos de CyberSOC y gestionando KPI's, SLA's, métricas de madurez y dashboards ejecutivos.


• Conocimientos avanzados en gestión y operación de CyberSOC 24x7.


• Conocimientos avanzados en gestión, investigación y respuesta ante incidentes de ciberseguridad.


• Conocimientos en evaluación de madurez SOC-CMM o gestión de hojas de ruta de mejora.


• Indispensable contar con al menos dos de las siguientes certificaciones: ISO/IEC 27032 Lead Cybersecurity Manager o ISC2 – CISSP o ISACA – CISM o ISACA – CRISC.

Será un plus contar con:

• Diplomado en Ciberseguridad o Seguridad de la Información.


• Certificaciones de especialista en IBM QRadar, Palo Alto Cortex o Fortinet.


• CompTIA Security+, CySA+ o CASP+.


• Certificaciones avanzadas como GSLC, CCIE Security, NSE8 Expert, Palo Alto Certified Architect o F5 Certified Solution Expert.

¿Cuáles serán tus principales retos?

• Liderar la operación del CyberSOC 24x7, asegurando su continuidad y respuesta oportuna.


• Gestionar la detección, análisis y respuesta ante incidentes de ciberseguridad.


• Dirigir y desarrollar al equipo de Operadores, Analistas y Especialistas CyberSOC.


• Supervisar el cumplimiento de SLA, KPI y estándares de calidad del servicio.


• Coordinar la atención de incidentes críticos con clientes, proveedores y equipos internos.


• Gestionar y optimizar herramientas y plataformas de seguridad (SIEM, SOAR, XDR, EDR, NDR y TIP).


• Mejorar casos de uso, reglas de correlación, playbooks y automatizaciones.


• Asegurar el alineamiento con marcos como MITRE ATT&CK, NIST, ISO 27001 e ISO 27035.


• Liderar investigaciones de incidentes y análisis de causa raíz.


• Supervisar Threat Hunting, Threat Intelligence y gestión de vulnerabilidades.


• Participar en la implementación de nuevos servicios de CyberSOC.


• Liderar la evaluación de madurez SOC-CMM y la hoja de ruta del CyberSOC.


• Reportar a Gerencia sobre incidentes, riesgos y desempeño del servicio.