Perfil de puesto: Especialista Ciberseguridad SIEM Objetivo del puesto Liderar técnica, comercial y estratégicamente el ciclo de vida completo (End-to-End Product Lifecycle Management) del portafolio de SIEM Managed Services, Log Management & Security Analytics. Garantizar el posicionamiento competitivo, la rentabilidad (modelos CAPEX/OPEX), la escalabilidad técnica y la alineación estratégica con las tendencias globales (Zero-Trust, XDR, Cloud Native SIEM, AI Threat Detection). Asegurar la habilitación integral (Go-To-Market & Enablement) de las fuerzas de ventas, preventa y operaciones de SOC/NOC, garantizando el cumplimiento estricto de los SLAs corporativos y estándares internacionales (ISO 27001, GDPR, PCI DSS y NIST). Funciones y responsabilidades
• Diseño, Evolución y Packaging de SIEM/SOC: Diseñar, empaquetar e implementar soluciones de SIEM gestionado, integración de fuentes de logs, correlación con Threat Intelligence y conectividad multi-cloud.
• Evaluación Tecnológica & Análisis de Tendencias: Evaluar e integrar plataformas SIEM/XDR líderes (Ejemplo QRadar, Microsoft Sentinel, FortiSIEM, Splunk, Palo Alto Cortex) e innovaciones basadas en IA.
• Homologación Técnica y Certificación de Vendors: Liderar el proceso de homologación técnica, pruebas de concepto (PoC) y validación de conectores/parsers con fabricantes principal.
• Liderazgo de Proyectos Go-To-Market & Ciclo de Vida: Coordinar la liberación cross-functional de productos articulando con Ingeniería, Operaciones SOC, Compras, Finanzas y Legal.
• Enablement Comercial, Preventa y Operaciones:



Elaborar documentación técnica, propuestas tipo, arquitecturas de referencia, guías de sizing y capacitar a las áreas comerciales y operativas.
• Análisis Financiero y Business Cases: Realizar análisis de costos, precios estratégicos, márgenes de contribución, forecast y estructuración de modelos CAPEX/OPEX para servicios SIEM.
• Seguridad y Salud en el Trabajo (SST): Cumplir y hacer cumplir las normas generales, estándares e instructivos de SST, reportando incidentes y promoviendo actos seguros. Formación académica
• Egresado Universitario o Titulado en Ingeniería Electrónica, Ingeniería de Sistemas, Telecomunicaciones, Informática o carreras afines. Experiencia
• Entre 3 y 5 años de experiencia en ciberseguridad, monitoreo de seguridad o administración de plataformas SIEM.
• Experiencia trabajando en un SOC (Security Operations Center) o en un area de Productos Ciberseguridad. Conocimientos Especializados y Competencias Técnicas
• Plataformas SIEM & Security Analytics: Dominio de arquitecturas e integración de tecnologías líderes como Microsoft Sentinel, IBM QRadar, FortiSIEM, Splunk Enterprise Security, Palo Alto Cortex XDR/XSOAR y AlienVault.
• Arquitecturas de Conectividad e Ingesta:



Experiencia avanzada en ingesta de logs vía Syslog, SNMP, API REST, Cloud Native Connectors, Firewalls Next-Gen (Fortinet, Palo Alto, Cisco), WAF, EDR/XDR e IAM.
• Seguridad en la Nube: Conocimientos sólidos en arquitecturas de seguridad sobre AWS Cloud Security, Azure Security Center, Google Cloud Security y entornos Microsoft 365.
• Marcos de Referencia y Compliance: Conocimiento en diseño de servicios alineados a ISO/IEC 27001, PCI DSS, GDPR, NIST Cybersecurity Framework y taxonomía MITRE ATT&CK.;
• Modelos Financieros de Producto: Estructuración de P&L; de producto, análisis CAPEX/OPEX, estructuración de tarifas recurrentes (ARR/MRR) y evaluación de costos de almacenamiento de logs/ingesta. Certificaciones Deseables (Valoradas)
• Certificación de Vendor SIEM: Microsoft SC-200 / SC-100, IBM Certified Administrator
- QRadar, Fortinet NSE 7/8.
• Certificaciones de Redes/Seguridad: CCNP Security / Enterprise o equivalentes en Palo Alto (PCNSE) o Fortinet.
• Certificaciones Globales de Seguridad (Deseables): CISSP, CISM, CEH o CCSP. Idiomas y Herramientas
• Inglés Técnicos / Ejecutivo: Nivel Intermedio
- Avanzado (fluidez para negociación técnica con fabricantes internacionales y lectura de documentación de ingeniería).
• Herramientas de Gestión: MS Office (Excel avanzado para business cases, PowerPoint ejecutivo para comités) y MS Project. Modalidad de Trabajo:
• Hibrido
- de Lunes a Viernes de 0900 a 1800. En oficinas de HITSS y/o cliente.

📌 Especialista Ciberseguridad SIEM (Lima)
🏢 HITSS Peru
📍 Lima