Responsable de SOC

• Experiencia demostrada dirigiendo o liderando un SOC o una función equivalente de detección y respuesta, incluyendo modelos de cobertura basados en turnos o de horario extendido y rotaciones de guardia.
• Sólida trayectoria práctica en respuesta a incidentes: triaje, contención y coordinación de incidentes de múltiples equipos bajo presión de tiempo.
• Experiencia en la creación o maduración de procesos de SOC: runbooks, SLA, rutas de escalada y métricas (MTTA, MTTR/tiempo de triaje, precisión de la escalada).
• Comodidad trabajando en un entorno con muchas dependencias, colaborando con Detection Engineering, Forensics, Security Platform Engineering y VulnOps en lugar de intentar gestionar cada aporte por cuenta propia.
• Experiencia diseñando o realizando ejercicios de simulación (tabletop exercises) con partes interesadas transversales (IT, negocio, Legal, Comunicaciones).
• Experiencia en liderazgo de personas, idealmente gestionando ingenieros de nivel senior o principal.
• Comunicador claro, con capacidad para escalar y coordinarse con partes interesadas técnicas y de negocio durante incidentes reales.

• Seguro médico / de salud
• Vacaciones anuales abiertas
• Programa de asistencia al empleado
• Formación y Desarrollo de Aprendizaje

Tenemos la misión de ser pioneros en la próxima era del juego en el mundo. A medida que crecemos en Europa y Latinoamérica, estamos construyendo The Playstack: la tecnología que impulsa la próxima generación de deportes, juegos y experiencias para los fans. ¡Únete a nosotros y ayúdanos a convertirla en la plataforma más utilizada del mundo! Desde operaciones, pasando por marketing, hasta producto, buscamos personas con talento que den forma a la manera en que millones de clientes juegan, ven y conectan cada día.

SOC Lead

El Security Operations Centre (SOC) es la primera línea de la organización de seguridad de Super Technologies, encargándose de la monitorización, el triaje y la primera respuesta a las alertas las 24 horas del día, con una rotación de guardia que cubre horarios extendidos. Como SOC Lead, serás el responsable de la monitorización de alertas, el triaje, la respuesta a incidentes de primera línea y la coordinación de incidentes mayores en toda la organización, desarrollando el modelo de cobertura del equipo, los runbooks y las métricas, mientras trabajas estrechamente con Detection Engineering, Forensics, Security Platform Engineering y VulnOps. Este es un rol de liderazgo práctico (hands-on), que combina la gestión de equipos con la cercanía al trabajo operativo: cobertura de turnos, responsabilidad de incidentes y las herramientas necesarias para contener amenazas rápidamente.

Monitorización, triaje y primera respuesta

• Responsable de la monitorización de alertas, el triaje y la respuesta de primera línea en todas las fuentes de detección, bajo un patrón de turnos de horario extendido con guardias fuera de horario.
• Definir los runbooks del SOC, las métricas de cobertura y los SLA para el reconocimiento y triaje de alertas, y proporcionar datos sobre el ruido de las alertas a Detection Engineering para su ajuste.

Registro y cobertura de detección

• Garantizar que existe cobertura de registro (logging) en toda la organización, para que Detection Engineering y Forensics tengan lo que necesitan para trabajar.

Titularidad de incidentes

• Responsable de los incidentes de principio a fin (enriquecer, validar, contener y cerrar), escalando a Forensics una vez confirmados, mientras se desarrolla la capacidad de contener cualquier incidente en cualquier lugar de la organización en cuestión de segundos.

Coordinación de incidentes mayores

• Coordinar incidentes de seguridad mayores entre SOC, Infraestructura, Cloud, Identity y los equipos de negocio, y liderar ejercicios de simulación (tabletop exercises) de incidentes mayores entre Seguridad, IT, negocio, Legal y Comunicaciones.
• Recoger las lecciones aprendidas e impulsar las actualizaciones de los playbooks de IR, las rutas de escalada y los procedimientos de toma de decisiones.

Manuales de respuesta a incidentes y pruebas

• Responsable de los playbooks de IR y trabajar con el equipo de pentest para probar la cobertura de alertas y el tiempo de reacción del SOC.