2DO VICEPRESIDENTE GESTION E INTELIGENCIA SOC

Misión del Puesto

Liderar la estrategia de gestión, monitoreo e inteligencia de ciberseguridad, asegurando la capacidad de la organización para anticipar, detectar, responder y recuperarse ante amenazas e incidentes cibernéticos. Dirigir la evolución de las capacidades del SOC, la gestión de alertas, inteligencia de amenazas y respuesta a incidentes, garantizando una adecuada protección de los activos tecnológicos y la información crítica, el cumplimiento regulatorio y el fortalecimiento continuo de la resiliencia cibernética de la organización.

Funciones Principales

• Realizar el ciclo completo de definición, establecimiento monitoreo y seguimiento de las alertas generadas por las herramientas de seguridad del SOC, para prevenir y en su caso identificar posibles incidentes cibernéticos que permitan generar las acciones oportunas que mitiguen riesgos.
• Establecer, desde la perspectiva tecnológica, las fuentes de información requeridas para poder establecer las alertas correspondientes que puedan prevenir o alertar de manera temprana cualquier actividad sospechosa.
• Coordinar la recolección y validación de las bitácoras correspondientes (logs) que permitan la obtención de las alertas definidas.
• Diseñar, configurar y optimizar los casos de uso en el sistema de gestión de eventos e información de seguridad (SIEM), asegurando que los umbrales definidos correspondan con los niveles adecuados que definen actividades sospechosas y por lo tanto la detonación de alertas.
• Supervisar y analizar alertas generadas por soluciones específicas de seguridad para identificar actividades sospechosas dentro de la red, detectar intrusos y prevenir accesos no autorizados, fortaleciendo la protección de la infraestructura.
• Implementar y monitorear herramientas y procesos que identifiquen amenazas relacionadas con la usurpación de marca, uso indebido de logotipos o reputación digital, protegiendo así los intereses de la organización.
• Consolidar, analizar y reportar incidentes de seguridad detectados en la infraestructura tecnológica hacia el Sistema de Reporte de Incidentes de Ciberseguridad (SPRICS), cumpliendo con las normativas regulatorias.
• Coordinar y analizar información estratégica obtenida de fuentes abiertas, Deep web y Dark web para anticipar amenazas, evaluar riesgos y fortalecer las estrategias de seguridad de la organización.
• Monitorear y analizar indicadores de compromiso, como direcciones IP, dominios y archivos maliciosos, para detectar y mitigar amenazas en las primeras etapas de un posible incidente.
• Identificar patrones, tendencias y campañas de ataque cibernético dirigidas a la organización mediante el análisis de información y reportes de inteligencia para implementar medidas preventivas.
• Realizar el análisis de información sensible relacionada con la organización detectada en entornos como la Dark Web y Deep Web, documentando hallazgos y proponiendo medidas de mitigación.
• Colaborar con el equipo de prevención de fraudes, proporcionando información derivada de análisis previos para proteger los activos y recursos de los clientes ante posibles riesgos.
• Crear y consolidar reportes detallados sobre las actividades operativas del SOC, incluyendo estadísticas, tendencias e indicadores clave, con el objetivo de brindar visibilidad y soporte a la toma de decisiones estratégicas.
• Realizar otras funciones afines al puesto.

Formación Académica

Grado universitario en:

• Ciberseguridad
• Ingeniería de Sistemas / Informática
• Ingeniería Telemática
• Ingeniería Industrial
• Áreas afines a Tecnología y Ciberseguridad

Mastria Deseable:

• Ciberseguridad
• Seguridad de la Información
• Gestión de Riesgos
• Tecnología de la Información
• Transformación Digital

Conocimientos Técnicos

• Gestión estratégica de SOC y operaciones de ciberseguridad.
• Cyber Threat Intelligence y Threat Hunting.
• Gestión y respuesta a incidentes de ciberseguridad

Certificaciones Deseables:

• CISSP
• CISM
• GCTI / GCIH
• CRISC
• ISO 27001
• Certificación en SIEM/SOAR o Cloud Security.

Competencias

• Visión Estratégica.
• Liderazgo.
• Orientación a Resultados.
• Agente de Cambio.
• Iniciativa, creatividad e innovación.
• Autogestión.
• Flexibilidad.
• Integración de Equipos.
• Empatía.
• Comunicación efectiva.
• Pensamiento analítico.
• Planificación y organización.

Experiencia

• Mínimo seis (6) años de experiencia en áreas de Ciberseguridad, Seguridad de la Información, SOC, Gestión de Incidentes o Inteligencia de Amenazas, incluyendo experiencia liderando equipos, iniciativas o capacidades relacionadas con monitoreo, detección y respuesta a incidentes.