Head of SOC

Buscamos incorporar un/a Head of SOC – Cyber para liderar la estrategia, operación y evolución del Security Operations Centre de una compañía del sector tecnológico.

La persona incorporada será responsable de garantizar el correcto funcionamiento del SOC, impulsar la mejora continua del servicio y asegurar una respuesta eficaz ante incidentes de seguridad.

Funciones principales

• Definir la estrategia, hoja de ruta y modelo operativo del SOC.
• Liderar la operación 24x7 y supervisar las actividades de monitorización, detección, investigación y respuesta ante incidentes.
• Actuar como punto de escalado en incidentes críticos y coordinar su resolución.
• Impulsar la evolución de los servicios mediante la automatización, la innovación y la adopción de nuevas capacidades.
• Liderar y desarrollar los equipos de Detection & Response, SOC Engineering, Incident Response y Threat Management.
• Establecer y mantener playbooks, procesos, estándares operativos, KPIs, SLAs y métricas de servicio.
• Garantizar el cumplimiento de los requisitos regulatorios, contractuales y de los marcos de seguridad aplicables.
• Presentar información sobre amenazas, rendimiento del servicio y recomendaciones de seguridad a clientes y stakeholders.
• Gestionar la planificación de recursos, presupuestos y desarrollo de los equipos.

Requisitos

• Experiencia liderando operaciones SOC, preferiblemente en entornos MSSP.
• Experiencia en monitorización, detección de amenazas, respuesta a incidentes y gobierno del servicio.
• Conocimiento sólido de Microsoft Sentinel, Microsoft Defender XDR y plataformas modernas de monitorización.
• Conocimiento de ISO 27001, NIST, GDPR, ITIL y buenas prácticas de operaciones de seguridad.
• Experiencia en gestión de equipos y entornos de ciberseguridad en crecimiento.
• Se valorará experiencia con CrowdStrike Falcon, Microsoft Purview, Azure y AWS.
• Inglés y español fluidos.
• Se valorará disponer de una certificación reconocida en seguridad de la información, como CISSP o CISM.

Se ofrece

• Posición de alta responsabilidad y autonomía.
• Colaboración con equipos de Ventas, Product Management, Arquitectura, Consultoría y Operaciones de Ciberseguridad.
• Relación con clientes, fabricantes, partners tecnológicos y consultoras.
• Participación en eventos de partners, ferias y webinars.
• Presencia en oficina tres días por semana.
• Posibles desplazamientos en función de la región.