Buscamos incorporar un/a Head of SOC – Cyber para liderar la estrategia, operación y evolución del Security Operations Centre de una compañía del sector tecnológico. Para una comprensión completa de esta ocasión y de lo que se requerirá para ser un candidato exitoso, siga leyendo.

La persona incorporada será responsable de garantizar el correcto funcionamiento del SOC, impulsar la mejora continua del servicio y asegurar una respuesta eficaz ante incidentes de seguridad.

Funciones principales
Definir la estrategia, hoja de ruta y modelo operativo del SOC.
Liderar la operación 24x7 y supervisar las actividades de monitorización, detección, investigación y respuesta ante incidentes.
Actuar como punto de escalado en incidentes críticos y coordinar su resolución.
Impulsar la evolución de los servicios mediante la automatización, la innovación y la adopción de nuevas capacidades.
Liderar y desarrollar los equipos de Detection & Response, SOC Engineering, Incident Response y Threat Management.
Establecer y mantener playbooks, procesos, estándares operativos, KPIs, SLAs y métricas de servicio.
Garantizar el cumplimiento de los requisitos regulatorios, contractuales y de los marcos de seguridad aplicables.
Presentar información sobre amenazas,



rendimiento del servicio y recomendaciones de seguridad a clientes y stakeholders.
Gestionar la planificación de recursos, presupuestos y desarrollo de los equipos.
Experiencia liderando operaciones SOC, preferiblemente en entornos MSSP.
Experiencia en monitorización, detección de amenazas, respuesta a incidentes y gobierno del servicio.
Conocimiento sólido de Microsoft Sentinel, Microsoft Defender XDR y plataformas actuales de monitorización.
Conocimiento de ISO 27001, NIST, GDPR, ITIL y buenas prácticas de operaciones de seguridad.
Experiencia en gestión de equipos y entornos de ciberseguridad en crecimiento.
Se valorará experiencia con CrowdStrike Falcon, Microsoft Purview, Azure y AWS.
Inglés y español fluidos.
Se valorará disponer de una certificación reconocida en seguridad de la información, como CISSP o CISM.
Posición de alta responsabilidad y autonomía.
Colaboración con equipos de Ventas, Product Management, Arquitectura, Consultoría y Operaciones de Ciberseguridad.
Relación con clientes, fabricantes, partners tecnológicos y consultoras.
Participación en eventos de partners, ferias y webinars.
Presencia en oficina tres días por semana. xohynlm
Posibles desplazamientos en función de la región.

📌 Head Of Regulatory Analysis Barcelona
🏢 BrainHUB
📍 Barcelona