Poner en marcha y liderar la operación del SOC en Arequipa.

Desplegar y administrar la plataforma de monitoreo SIEM / EDR

Diseñar e implementar el Plan de Respuesta a Incidentes

Establecer y supervisar SLAs y KPIs operacionales

Garantizar la calidad de detección y afinamiento de alertas

Dirigir campañas de Threat Hunting proactivo

Contratar, formar y desarrollar al equipo local de analistas

Desarrollar automatizaciones y scripts de ciberseguridad

Liderar la gestión de calidad y acreditación ISO/IEC 27001

Gestionar clientes externos y garantizar el cumplimiento contractual

Mantener mentoría técnica y relación con asesores externos

Generar reportes ejecutivos e indicadores de impacto al negocio

Requisitos

Bachiller o Titulado en Ingeniería de Sistemas, Ingeniería de Software, Ciencias de laComputación, Ingeniería Informática, Redes y Telecomunicaciones o carreras afines.

servicios de seguridad operativa (SOC / CSIRT / NOC).Cuatro (4) años de experiencia comprobable en ciberseguridad, monitoreo de redeso respuesta a incidentes, con al menos dos (2) años liderando o coordinando equipos oRedes y enrutamiento: Diseño u operación de redes reales (ISP, operador o corporativo):TCP/IP, enrutamiento, DNS, NAT, VPN, Firewalls multi-vendor y análisis de capas de red.Administración Linux: Administración de servidores Linux, auditoría de registros (syslog,journald, auth) y automatización en Bash.Análisis de tráfico PCAP:



Dominio de Wireshark y tcpdump para inspeccionar capturasde paquetes e identificar anomalías (beaconing, exfiltración, escaneos, DNSsospechoso).Windows y Active Directory: Conocimiento de eventos de seguridad de Windows (iniciosde sesión, creación de procesos, cambios de privilegios y auditoría de AD).Automatización y scripting: Uso de Python o Bash para filtrar logs, correlacionar eventosy automatizar tareas operativas repetitivas.Marcos de trabajo y estándares: Dominio operativo de NIST SP 800-61, FIRST CSIRTServices Framework, MITRE ATT&CK;, ITIL v4 e ISO/IEC 27001.Inglés técnico: Nivel fluido de lectura para comprender documentación técnica, reglas dedetección e informes de ciberamenazas internacionales.Certificaciones deseadas: Contar con certificaciones o preparación en BTL1, CySA+,Security+, GCIH, CEH o equivalentes en defensa operativa.

Incentivos

Ofrecemos la posibilidad estratégica de liderar desde cero el establecimiento del SecurityOperations Center (SOC) de referencia en el sur del país. Proporcionamos autonomía técnicapara el diseño de arquitectura y playbooks, respaldo institucional para capacitaciones ycertificaciones internacionales financiadas, entorno de innovación continua con tecnología devanguardia y un plan de desarrollo profesional con proyección a la dirección regional deciberseguridad.

Beneficios de ley.

Salario a tratar

#J-18808-Ljbffr

📌 Líder de SOC - Arequipa (Perú)
🏢 UTP
📍 Perú