Gerente de Ciberdefensa

• Más de 10 años de experiencia en Seguridad de la Información
• Más de 3 años en un puesto de gestión de seguridad o de líder de equipo con experiencia directa en gestión de personas
• Experiencia práctica gestionando operaciones de SOC, liderando el mando de incidentes e impulsando la mejora del MTTD/MTTR
• Capacidad para diseñar, validar y mantener la lógica de detección en SIEM, EDR y plataformas en la nube, con un profundo conocimiento del desarrollo de runbooks y la reducción de falsos positivos
• Conocimiento de los principales escenarios de ataque (ATO, robo de credenciales, escalada de privilegios, exfiltración de datos) y capacidad para mapear las detecciones con modelos de amenazas como MITRE ATT&CK
• Experiencia priorizando vulnerabilidades utilizando CVSS y la criticidad de los activos para reducir el envejecimiento de la exposición
• Experiencia práctica con al menos un SIEM empresarial (Splunk, Microsoft Sentinel, Chronicle, Elastic) y herramientas SOAR
• Comprensión de los controles de seguridad nativos de la nube y la monitorización en AWS, GCP o Azure
• Comprensión de IAM, PAM, SSO y los vectores de ataque relacionados con la identidad que son relevantes para la detección y respuesta
• Capacidad para definir, realizar el seguimiento y comunicar los KPI de seguridad y los cuadros de mando operativos a audiencias técnicas y ejecutivas
• Inglés - Intermedio-alto o superior
• Ucraniano o ruso - Fluido

• Experiencia en fintech, e-commerce u otras industrias de alto riesgo con entornos de amenazas complejos
• Experiencia práctica previa como analista de SOC, respondedor de incidentes o ingeniero de detección antes de pasar a la gestión
• Experiencia construyendo un SOC o una función de Ciberdefensa desde cero o madurando significativamente una ya existente
• Familiaridad con las plataformas de inteligencia de amenazas y las metodologías de defensa basadas en la información sobre amenazas
• Certificaciones relevantes: CISSP, CISM, GIAC (GSOM, GCED, GCIH) o equivalentes

• 20 días de vacaciones pagadas al año
• 10 días de baja por enfermedad pagados al año
• Festivos según la lista de festivos aprobada por la empresa
• Presupuesto médico
• Oportunidad de trabajar en remoto
• Presupuesto para formación profesional
• Presupuesto para el aprendizaje de idiomas
• Presupuesto de bienestar (membresía de gimnasio, equipamiento deportivo y gastos relacionados)

Estamos buscando un Cyber Defense Manager para liderar, madurar y operar nuestra capacidad de operaciones de seguridad resiliente. En este puesto, serás el responsable de la defensa de nuestro entorno, garantizando una detección, investigación, contención y reducción de la exposición ante amenazas de forma rápida y precisa. Liderarás nuestra función de operaciones de seguridad, haciendo que la organización responda más rápido a las amenazas mientras mejoras continuamente los controles en toda la superficie de ataque.

• Responsable de la ejecución de la Ciberdefensa en todo el SOC, la ingeniería de detección, la respuesta ante incidentes y la remediación de la exposición
• Liderar la calidad del triaje de alertas, los estándares de escalada, el mando de incidentes y la coordinación de la respuesta
• Priorizar vulnerabilidades y exposiciones críticas utilizando la criticidad de los activos, la explotabilidad y el impacto en el negocio
• Gestionar los cuadros de mando de Ciberdefensa, los runbooks, el seguimiento de la remediación y las métricas operativas
• Coordinarse con IT, Platform, IAM, Product, GRC, Legal y los responsables de negocio durante los incidentes y la remediación
• Construir y desarrollar el equipo de Ciberdefensa, incluyendo la contratación, la incorporación, la mentoría y la retención de talento de seguridad
• Impulsar la mejora continua de la cobertura de detección, los playbooks de respuesta y los controles de seguridad basados en las lecciones aprendidas y la inteligencia de amenazas
• Informar sobre el rendimiento de la Ciberdefensa, los incidentes y la postura de riesgo a la dirección de seguridad y a las partes interesadas