Supervisor Especialista SOC – Telecomunicaciones

Supervisor Especialista SOC – Telecomunicaciones

Nos encontramos en la búsqueda de un(a) Supervisor Especialista SOC para nuestro cliente CLARO.

Misión del puesto

Supervisar y gestionar las operaciones de detección y respuesta ante incidentes de ciberseguridad del Centro de Operaciones de Seguridad (SOC), liderando al equipo especializado y asegurando la correcta identificación, análisis, contención y mitigación de amenazas, así como la continuidad y mejora de las capacidades operativas del servicio.

Principales funciones

• Supervisar y desarrollar funcionalmente al equipo SOC, asegurando la correcta ejecución de las actividades de monitoreo, detección, análisis y respuesta ante incidentes de ciberseguridad.
• Diseñar, implementar y mantener los procesos, procedimientos operativos (SOP), guías, plantillas y mecanismos de control del SOC.
• Liderar la gestión de incidentes y amenazas de ciberseguridad de alta criticidad o complejidad, incluyendo la investigación, contención, remediación, escalamiento y revisión posterior de los incidentes.
• Supervisar el análisis de alertas de seguridad, el triaje de eventos, la identificación de indicadores de compromiso y la gestión de amenazas.
• Supervisar el desempeño operativo del SOC mediante indicadores, métricas y reportes de gestión, verificando el cumplimiento de los niveles de servicio, controles y capacidades establecidas.
• Gestionar la evolución tecnológica del SOC mediante la evaluación e implementación de nuevas tecnologías, herramientas y mecanismos de automatización.
• Coordinar con las áreas técnicas y otros equipos especializados las acciones de respuesta, recuperación y prevención ante incidentes de ciberseguridad.
• Cumplir y hacer cumplir las normas, estándares, procedimientos e instructivos de Seguridad y Salud en el Trabajo (SST).

Requisitos

• Profesional universitario de Ingeniería de Sistemas, Ingeniería Electrónica, Ingeniería de Telecomunicaciones o carreras afines.
• Contar con título profesional y colegiatura (indispensable).
• Experiencia liderando o gestionando operaciones de un Centro de Operaciones de Seguridad (SOC).
• Experiencia en monitoreo de eventos de seguridad, análisis de alertas, triaje, investigación de amenazas y gestión de incidentes de ciberseguridad.
• Experiencia en respuesta ante ciberataques, incluyendo acciones de contención, mitigación, remediación y escalamiento.
• Experiencia en empresas de telecomunicaciones, operadoras, banca, seguros, proveedores de servicios de ciberseguridad o entornos corporativos de alta criticidad.
• Conocimientos de soluciones y tecnologías de seguridad, como SIEM, SOAR, EDR/XDR, MDR, WAF y Anti-DDoS.
• Conocimientos de marcos y metodologías de ciberseguridad, threat hunting, threat intelligence y respuesta ante incidentes.
• Contar con al menos 4 certificaciones y/o entrenamientos especializados en ciberseguridad, de acuerdo con las áreas de conocimiento requeridas para el puesto.
• Inglés intermedio, con capacidad de lectura y escritura.
• Manejo de Microsoft Office a nivel intermedio.

Conocimientos indispensables

• Operación y gestión de SOC.
• Monitoreo de eventos, análisis de alertas, triaje e investigación de incidentes de ciberseguridad.
• Detección, contención, mitigación y respuesta ante ciberataques.
• Conocimientos de soluciones SIEM, SOAR, EDR/XDR, MDR, WAF y Anti-DDoS.
• Gestión de amenazas, vulnerabilidades y procedimientos operativos del SOC.
• Marcos y metodologías de ciberseguridad: MITRE ATT&CK, NIST Cybersecurity Framework e ISO/IEC 27001.

Conocimientos deseables

• Threat hunting, threat intelligence y análisis forense digital.
• Automatización de procesos de seguridad.
• Seguridad en la nube y Microsoft 365.
• Continuidad operativa y recuperación ante incidentes críticos.

Certificaciones indispensables: Fortinet FCP in Secure Networking o equivalente, ITIL 4 Foundation y al menos una certificación técnica profesional entre Palo Alto PCNSE, Check Point CCSE o Cisco CCNP Security.

Certificaciones deseables: Fortinet FCSS in Secure Networking, certificaciones especializadas en F5, Radware, NETSCOUT o Cloudflare, CompTIA Security+ o CySA+, ISO/IEC 27001 Implementer o equivalente, certificaciones de seguridad en AWS o Microsoft Azure, PMP, Scrum Master o equivalente en dirección y coordinación de proyectos.

Se solicitará evidencia de las certificaciones y/o entrenamientos declarados.

Competencias

• Liderazgo y desarrollo de equipos especializados.
• Pensamiento analítico y capacidad de investigación.
• Toma de decisiones ante incidentes críticos.
• Orientación a re