Propósito

Dirigir la estrategia, evolución y operación integral del Centro de Operaciones de Seguridad (CSOC), mediante la definición de modelos de servicio, gestión de capacidades tecnológicas, liderazgo de equipos especializados y gobierno de los procesos de monitoreo, detección y respuesta ante amenazas cibernéticas, asegurando la continuidad, rentabilidad y competitividad de los servicios de ciberseguridad administrada, el cumplimiento de estándares y regulaciones aplicables, y la protección de los activos de información de los clientes y de la organización.                                                            

Área

Responsabilidades

• Liderar la estrategia y operación del Centro de Operaciones de Seguridad (CSOC), garantizando la continuidad, calidad y evolución de los servicios de ciberseguridad administrada.
• Dirigir los procesos de monitoreo, detección, investigación y respuesta ante incidentes de seguridad, asegurando el cumplimiento de los niveles de servicio comprometidos con los clientes.
• Impulsar la incorporación de nuevas tecnologías, automatizaciones y capacidades de seguridad, fortaleciendo la propuesta de valor y competitividad de los servicios gestionados.
• Liderar iniciativas de gestión de vulnerabilidades, Threat Intelligence y Threat Hunting, contribuyendo a la identificación y mitigación proactiva de riesgos de ciberseguridad.
• Garantizar el cumplimiento de estándares, marcos regulatorios y mejores prácticas de seguridad de la información aplicables a la organización y sus clientes.
• Gestionar la relación con clientes corporativos, fabricantes y socios tecnológicos, promoviendo la excelencia operativa y el crecimiento de los servicios de ciberseguridad.
• Administrar los recursos humanos, tecnológicos y financieros del área, asegurando el desarrollo del talento y el cumplimiento de los objetivos estratégicos del negocio.

Otras responsabilidades

Asegurar el cumplimiento de la política, procedimientos y controles del Sistema de Gestión de Seguridad y Salud en el Trabajo, reportando oportunamente condiciones y actos inseguros, y participando activamente en la identificación de peligros, evaluación de riesgos y acciones de prevención.

Nivel de Grado

Grado, Posgrado y/o Maestría.

Requisitos (conocimientos mínimos/experiencia)

• Experiencia liderando Centros de Operaciones de Seguridad (SOC/CSOC), áreas especializadas de ciberseguridad o areas afines.
• Conocimiento en gestión de incidentes, respuesta ante amenazas, gestión de vulnerabilidades, Threat Intelligence y Threat Hunting.
• Dominio de marcos y estándares de seguridad como ISO 27001, NIST CSF, NIST 800-53 y SOC 2 Tipo II.
• Experiencia con plataformas SIEM, SOAR, EDR/XDR y soluciones avanzadas de monitoreo y automatización de seguridad.
• Conocimientos sólidos de seguridad en entornos Cloud, redes IP, servicios administrados y arquitecturas Zero Trust.
• Experiencia gestionando equipos multidisciplinarios, proveedores tecnológicos y relaciones con clientes corporativos.
• Conocimienos de elaboración de indicadores ejecutivos, análisis de tendencias y presentación de resultados operativos y de ciberseguridad.        
  Manejo de herramientas de análisis y visualización de datos.
• Deseable experiencia con soluciones de Microsoft Security, Cisco, Fortinet y Oracle.
• Deseable contar con certificaciones profesionales como: CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager), CRISC (Certified in Risk and Information Systems Control), GSOC (GIAC Security Operations Certified), ISO 27001 Lead Implementer, ISO 27001 Lead Auditor o CISA (Certified Information Systems Auditor).        

Competencias

Carreras

Ingeniería en Sistemas, Informática, Electrónica, Telecomunicaciones, Ciberseguridad y/o carreras afines. Maestría en ciberseguridad, seguridad de la información, administración de negocios, gestión tecnológica y/o afines.                        

Horario

44 Horas fijas / Presencial

Tipo de contrato

Fijo