Misión del Puesto
Liderar la estrategia de gestión, monitoreo e inteligencia de ciberseguridad, asegurando la capacidad de la organización para anticipar, detectar, responder y recuperarse ante amenazas e incidentes cibernéticos. Dirigir la evolución de las capacidades del SOC, la gestión de alertas, inteligencia de amenazas y respuesta a incidentes, garantizando una adecuada protección de los activos tecnológicos y la información crítica, el cumplimiento regulatorio y el fortalecimiento continuo de la resiliencia cibernética de la organización.
Funciones Principales
- Realizar el ciclo completo de definición, establecimiento monitoreo y seguimiento de las alertas generadas por las herramientas de seguridad del SOC, para prevenir y en su caso identificar posibles incidentes cibernéticos que permitan generar las acciones oportunas que mitiguen riesgos.
- Establecer, desde la perspectiva tecnológica, las fuentes de información requeridas para poder establecer las alertas correspondientes que puedan prevenir o alertar de manera temprana cualquier actividad sospechosa.
- Coordinar la recolección y validación de las bitácoras correspondientes (logs) que permitan la obtención de las alertas definidas.
- Diseñar, configurar y optimizar los casos de uso en el sistema de gestión de eventos e información de seguridad (SIEM), asegurando que los umbrales definidos correspondan con los niveles adecuados que definen actividades sospechosas y por lo tanto la detonación de alertas.
- Supervisar y analizar alertas generadas por soluciones específicas de seguridad para identificar actividades sospechosas dentro de la red, detectar intrusos y prevenir accesos no autorizados, fortaleciendo la protección de la infraestructura.
- Implementar y monitorear herramientas y procesos que identifiquen amenazas relacionadas con la usurpación de marca, uso indebido de logotipos o reputación digital, protegiendo así los intereses de la organización.
- Consolidar, analizar y reportar incidentes de seguridad detectados en la infraestructura tecnológica hacia el Sistema de Reporte de Incidentes de Ciberseguridad (SPRICS), cumpliendo con las normativas regulatorias.
- Coordinar y analizar información estratégica obtenida de fuentes abiertas, Deep web y Dark web para anticipar amenazas, evaluar riesgos y fortalecer las estrategias de seguridad de la organización.
- Monitorear y analizar indicadores de compromiso, como direcciones IP, dominios y archivos maliciosos, para detectar y mitigar amenazas en las primeras etapas de un posible incidente.
- Identificar patrones, tendencias y campañas de ataque cibernético dirigidas a la organización mediante el análisis de información y reportes de inteligencia para implementar medidas preventivas.
- Realizar el análisis de información sensible relacionada con la organización detectada en entornos como la Dark Web y Deep Web, documentando hallazgos y proponiendo medidas de mitigación.
- Colaborar con el equipo de prevención de fraudes, proporcionando información derivada de análisis previos para proteger los activos y recursos de los clientes ante posibles riesgos.
- Crear y consolidar reportes detallados sobre las actividades operativas del SOC, incluyendo estadísticas, tendencias e indicadores clave, con el objetivo de brindar visibilidad y soporte a la toma de decisiones estratégicas.
- Realizar otras funciones afines al puesto.
Formación Académica
Grado universitario en:
- Ciberseguridad
- Ingeniería de Sistemas / Informática
- Ingeniería Telemática
- Ingeniería Industrial
- Áreas afines a Tecnología y Ciberseguridad
Mastria Deseable:
- Ciberseguridad
- Seguridad de la Información
- Gestión de Riesgos
- Tecnología de la Información
- Transformación Digital
Conocimientos Técnicos
- Gestión estratégica de SOC y operaciones de ciberseguridad.
- Cyber Threat Intelligence y Threat Hunting.
- Gestión y respuesta a incidentes de ciberseguridad
Certificaciones Deseables:
- CISSP
- CISM
- GCTI / GCIH
- CRISC
- ISO 27001
- Certificación en SIEM/SOAR o Cloud Security.
Competencias
- Visión Estratégica.
- Liderazgo.
- Orientación a Resultados.
- Agente de Cambio.
- Iniciativa, creatividad e innovación.
- Autogestión.
- Flexibilidad.
- Integración de Equipos.
- Empatía.
- Comunicación efectiva.
- Pensamiento analítico.
- Planificación y organización.
Experiencia
- Mínimo seis (6) años de experiencia en áreas de Ciberseguridad, Seguridad de la Información, SOC, Gestión de Incidentes o Inteligencia de Amenazas, incluyendo experiencia liderando equipos, iniciativas o capacidades relacionadas con monitoreo, detección y respuesta a incidentes.
