DESCRIPCIóN

Empresa corporativa se encuentra en búsqueda de un/a Cyber Monitoring Lead, quien será responsable de diseñar, implementar, mejorar y gestionar las capacidades defensivas del Centro de Defensa Cibernética (CDC), específicamente dentro del dominio de Cyber Monitoring, con foco en tecnologías SIEM, SOAR y ETP.

La posición tendrá un rol estratégico y de liderazgo técnico, orientado a fortalecer las capacidades de monitoreo, detección, automatización y respuesta ante amenazas, así como a garantizar la evolución tecnológica del CDC frente a un panorama de ciberamenazas cada vez más complejo.

Principales funciones

- Asegurar la disponibilidad, rendimiento y evolución de las plataformas SIEM, SOAR y ETP.
- Velar por la correcta ingesta, procesamiento y correlación de eventos de seguridad.
- Liderar la implementación de nuevos casos de uso, reglas de detección y mecanismos de automatización.
- Diseñar, implementar y mejorar las capas defensivas del CDC.
- Gestionar el ciclo de vida de las vulnerabilidades de las tecnologías del CDC.
- Diseñar un roadmap tecnológico con visión a 3 años.
- Fortalecer las capacidades defensivas y la resiliencia frente a ciberataques.
- Proponer mejoras en los procesos de respuesta ante incidentes, considerando la evolución de las amenazas y ataques a nivel global.
- Definir procedimientos y metodologías para una respuesta rápida y eficaz ante incidentes de seguridad.
- Desarrollar e implementar un programa de especialización para fortalecer el expertise del equipo de Cyber Engineering.




- Gestionar el crecimiento y evolución de los miembros del equipo de Cyber Monitoring.
- Gestionar a los proveedores de las tecnologías del perímetro del CDC, asegurando el cumplimiento de los SLA y maximizando el valor de la inversión.
- Coordinar con CISOs, CyberSOC, CSIRT, Arquitectura, Infraestructura y áreas de negocio de las empresas del Grupo.

REQUISITOS

Experiencia

- 3 a 5 años de experiencia liderando equipos de especialistas en diferentes ramas de Ciberseguridad.
- Experiencia en gestión y liderazgo de equipos técnicos.
- Experiencia en proyectos de implementación, operación o evolución de soluciones de ciberseguridad.

Conocimientos técnicos indispensables

- Redes LAN/WAN: nivel avanzado.
- Microsoft Azure: nivel intermedio.

Conocimientos técnicos deseables

- Sistemas Operativos Linux y Windows.
- Experiencia en proyectos de implementación de soluciones Endpoint Detection & Response (EDR), como CrowdStrike, Trellix, Palo Alto, entre otras.
- Experiencia en Vulnerability Management, utilizando soluciones como Qualys o Tenable.
- Conocimientos de Cloud-Native Application Protection Platform (CNAPP), como Orca, Microsoft o AWS.
- AWS: nivel intermedio.
- Ethical Hacking y/o Pentesting: nivel intermedio.
- Conocimientos en Cloud Security, Data y Criptografía.
- Conocimientos y experiencia en plataformas SIEM, SOAR y ETP.

Formación

- Competente universitario de carreras de Ingeniería de Sistemas, Informática, Ciberseguridad o afines.
- Deseable Diplomado o Maestría en Ciberseguridad.

Certificaciones deseables

- CISSP
- CISM
- CEH
- CPTE
- ISO 27001
- ITIL
- TOGAF

📌 Cyber Monitoring Lead (Lima)
🏢 KSR-Global
📍 Lima