¡Sé parte de Stefanini! En Stefanini somos más de 30.000 genios, conectados desde 41 países, haciendo lo que les apasiona y co-creando un futuro mejor.
¡Seguro no te quieres quedar fuera!
Buscamos incorporar un/a Coordinador/a de SOC con sólida experiencia en operaciones de ciberseguridad, gestión de equipos y coordinación de servicios de monitoreo y respuesta ante incidentes.
La posición tendrá como principal responsabilidad asegurar la continuidad, calidad y eficiencia de la operación del SOC, liderando los equipos técnicos, supervisando la gestión de incidentes y garantizando el cumplimiento de los niveles de servicio acordados con el cliente.
Buscamos una persona con perfil técnico, operativo y de liderazgo, capaz de tomar decisiones en situaciones críticas, priorizar incidentes, coordinar recursos y mantener una comunicación efectiva tanto con los equipos técnicos como con referentes del cliente.
- Coordinar y supervisar la operación diaria del SOC, asegurando la continuidad del servicio.
- Liderar equipos de analistas de seguridad N1/N2, promoviendo buenas prácticas y cumplimiento de los procedimientos operativos.
- Supervisar la correcta gestión, clasificación, priorización, análisis y escalamiento de incidentes de seguridad.
- Garantizar la correcta utilización de las plataformas SIEM, SOAR, herramientas de monitoreo y sistemas de gestión de incidentes.
- Supervisar los procesos de Handover entre turnos, asegurando que la información relevante de los incidentes y actividades quede correctamente documentada y disponible para el equipo entrante.
- Asegurar la trazabilidad de los incidentes y actividades operativas dentro de las herramientas definidas por el servicio.
- Realizar seguimiento de incidentes críticos y coordinar las acciones necesarias para su resolución.
- Detectar desvíos operativos y establecer acciones correctivas y preventivas.
- Analizar indicadores de operación, calidad y cumplimiento del servicio.
- Identificar oportunidades de mejora en procesos, procedimientos y herramientas.
- Coordinar actividades de capacitación y actualización técnica del equipo.
- Participar en la definición y actualización de procedimientos operativos y playbooks.
- Gestionar la asignación de recursos y prioridades de acuerdo con las necesidades de la operación.
- Asegurar el cumplimiento de los niveles de servicio (SLA) y los procedimientos acordados con el cliente.
- Mantener comunicación permanente con referentes técnicos y de gestión del cliente.
- Participar en reuniones de seguimiento, elaboración de informes y presentación de resultados del servicio.
- Intervenir como referente operativo ante situaciones de alta criticidad o impacto para el servicio.
- Experiencia previa en coordinación, supervisión o liderazgo de operaciones de SOC.
- Experiencia comprobable en gestión de equipos de ciberseguridad.
- Experiencia en operación de servicios 24x7 y/o esquemas de turnos.
- Conocimientos sólidos en gestión y respuesta ante incidentes de seguridad.
- Experiencia trabajando con plataformas SIEM y SOAR.
- Conocimientos de procesos de detección, análisis, triage, escalamiento y respuesta a incidentes.
- Experiencia en gestión de Handover y continuidad operacional.
- Capacidad para analizar incidentes y determinar prioridades y niveles de criticidad.
- Experiencia en seguimiento de SLA, KPI y métricas operativas.
- Capacidad para elaborar reportes ejecutivos y operativos.
- Buen manejo de herramientas de documentación y gestión de incidentes.
- Excelentes habilidades de comunicación y coordinación.
- Capacidad de liderazgo, organización y toma de decisiones.
Será valorado
- Certificaciones en ciberseguridad, tales como Security+, CySA+, CEH, GCIH, GCIA, CISSP o similares.
- Certificaciones o formación específica en SOC, SIEM, SOAR, Incident Response o Threat Hunting.
- Experiencia con plataformas como Microsoft Sentinel, QRadar, IBM SOAR, Cortex XSOAR u otras tecnologías equivalentes.
- Conocimientos de Threat Intelligence.
- Experiencia en procesos de automatización y mejora de operaciones de seguridad.
- Conocimientos de marcos como NIST Cybersecurity Framework, ISO 27001 o similares.
El/la Coordinador/a de SOC será responsable de garantizar que la operación funcione de manera estable, controlada y eficiente, asegurando que los incidentes sean gestionados correctamente, que exista una adecuada transferencia de información entre turnos y que el equipo mantenga los niveles de calidad y servicio comprometidos con el cliente.
La posición requiere combinar conocimiento técnico de ciberseguridad, liderazgo de personas y visión operacional, actuando como principal referente para la coordinación de la operación del SOC.