Supervisor Especialista SOC ? Telecomunicaciones
Nos encontramos en la búsqueda de un(a) Supervisor Especialista SOC para nuestro cliente CLARO.
Misión del puesto
Supervisar y gestionar las operaciones de detección y respuesta ante incidentes de ciberseguridad del Centro de Operaciones de Seguridad (SOC), liderando al equipo especializado y asegurando la correcta identificación, análisis, contención y mitigación de amenazas, así como la continuidad y mejora de las capacidades operativas del servicio.
Principales funciones
- Supervisar y desarrollar funcionalmente al equipo SOC, asegurando la correcta ejecución de las actividades de monitoreo, detección, análisis y respuesta ante incidentes de ciberseguridad.
- Diseñar, implementar y mantener los procesos, procedimientos operativos (SOP), guías, plantillas y mecanismos de control del SOC.
- Liderar la gestión de incidentes y amenazas de ciberseguridad de alta criticidad o complejidad, incluyendo la investigación, contención, remediación, escalamiento y revisión posterior de los incidentes.
- Supervisar el análisis de alertas de seguridad, el triaje de eventos, la identificación de indicadores de compromiso y la gestión de amenazas.
- Supervisar el desempeño operativo del SOC mediante indicadores, métricas y reportes de gestión, verificando el cumplimiento de los niveles de servicio, controles y capacidades establecidas.
- Gestionar la evolución tecnológica del SOC mediante la evaluación e implementación de nuevas tecnologías, herramientas y mecanismos de automatización.
- Coordinar con las áreas técnicas y otros equipos especializados las acciones de respuesta, recuperación y prevención ante incidentes de ciberseguridad.
- Cumplir y hacer cumplir las normas, estándares, procedimientos e instructivos de Seguridad y Salud en el Trabajo (SST).
Requisitos
- Profesional universitario de Ingeniería de Sistemas, Ingeniería Electrónica, Ingeniería de Telecomunicaciones o carreras afines.
- Contar con título profesional y colegiatura (indispensable).
- Experiencia liderando o gestionando operaciones de un Centro de Operaciones de Seguridad (SOC).
- Experiencia en monitoreo de eventos de seguridad, análisis de alertas, triaje, investigación de amenazas y gestión de incidentes de ciberseguridad.
- Experiencia en respuesta ante ciberataques, incluyendo acciones de contención, mitigación, remediación y escalamiento.
- Experiencia en empresas de telecomunicaciones, operadoras, banca, seguros, proveedores de servicios de ciberseguridad o entornos corporativos de alta criticidad.
- Conocimientos de soluciones y tecnologías de seguridad, como SIEM, SOAR, EDR/XDR, MDR, WAF y Anti-DDoS.
- Conocimientos de gestión de vulnerabilidades, threat hunting, threat intelligence y respuesta ante incidentes.
- Conocimientos de marcos y metodologías de ciberseguridad, como MITRE ATT&CK, NIST Cybersecurity Framework e ISO/IEC 27001.
- Contar con al menos 4 certificaciones y/o entrenamientos especializados en ciberseguridad, de acuerdo con las áreas de conocimiento requeridas para el puesto.
- Inglés intermedio, con capacidad de lectura y escritura.
- Manejo de Microsoft Office a nivel intermedio.
Conocimientos indispensables
- Operación y gestión de SOC.
- Monitoreo de eventos, análisis de alertas, triaje e investigación de incidentes de ciberseguridad.
- Detección, contención, mitigación y respuesta ante ciberataques.
- Conocimientos de soluciones SIEM, SOAR, EDR/XDR, MDR, WAF y Anti-DDoS.
- Gestión de amenazas, vulnerabilidades y procedimientos operativos del SOC.
- Marcos y metodologías de ciberseguridad: MITRE ATT&CK, NIST Cybersecurity Framework e ISO/IEC 27001.
Conocimientos deseables
- Threat hunting, threat intelligence y análisis forense digital.
- Automatización de procesos de seguridad.
- Seguridad en la nube y Microsoft 365.
- Continuidad operativa y recuperación ante incidentes críticos.
Certificaciones indispensables: Fortinet FCP in Secure Networking o equivalente, ITIL 4 Foundation y al menos una certificación técnica profesional entre Palo Alto PCNSE, Check Point CCSE o Cisco CCNP Security.
Certificaciones deseables: Fortinet FCSS in Secure Networking, certificaciones especializadas en F5, Radware, NETSCOUT o Cloudflare, CompTIA Security+ o CySA+, ISO/IEC 27001 Implementer o equivalente, certificaciones de seguridad en AWS o Microsoft Azure, PMP, Scrum Master o equivalente en dirección y coordinación de proyectos.
Se solicitará evidencia de las certificaciones y/o entrenamientos declarados.
Competencias
- Liderazgo y desarrollo de equipos especializados.
- Pensamiento analítico y capacidad de investigación.
- Toma de decisiones ante incidentes críticos.
- Orientación a resultados y mejora continua.
- Planificación, organización y seguimiento.
- Comunicación efectiva y coordinación con diferentes áreas.
