1. Poner en marcha y liderar la operación del SOC en Arequipa.
2. Desplegar y administrar la plataforma de monitoreo SIEM / EDR
3. Diseñar e implementar el Plan de Respuesta a Incidentes
4. Establecer y supervisar SLAs y KPIs operacionales
5. Garantizar la calidad de detección y afinamiento de alertas
6. Dirigir campañas de Threat Hunting proactivo
7. Contratar, formar y desarrollar al equipo local de analistas
8. Desarrollar automatizaciones y scripts de ciberseguridad
9. Liderar la gestión de calidad y acreditación ISO/IEC 27001
10. Gestionar clientes externos y garantizar el cumplimiento contractual
11. Mantener mentoría técnica y relación con asesores externos
12. Generar reportes ejecutivos e indicadores de impacto al negocio

Requisitos

- Bachiller o Titulado en Ingeniería de Sistemas, Ingeniería de Software, Ciencias de laComputación, Ingeniería Informática, Redes y Telecomunicaciones o carreras afines.
- servicios de seguridad operativa (SOC / CSIRT / NOC).Cuatro (4) años de experiencia comprobable en ciberseguridad, monitoreo de redeso respuesta a incidentes, con al menos dos (2) años liderando o coordinando equipos oRedes y enrutamiento: Diseño u operación de redes reales (ISP, operador o corporativo):TCP/IP, enrutamiento, DNS, NAT, VPN, Firewalls multi-vendor y análisis de capas de red.Administración Linux: Administración de servidores Linux, auditoría de registros (syslog,journald, auth) y automatización en Bash.Análisis de tráfico PCAP:



Dominio de Wireshark y tcpdump para inspeccionar capturasde paquetes e identificar anomalías (beaconing, exfiltración, escaneos, DNSsospechoso).Windows y Active Directory: Conocimiento de eventos de seguridad de Windows (iniciosde sesión, creación de procesos, cambios de privilegios y auditoría de AD).Automatización y scripting: Uso de Python o Bash para filtrar logs, correlacionar eventosy automatizar tareas operativas repetitivas.Marcos de trabajo y estándares: Dominio operativo de NIST SP 800-61, FIRST CSIRTServices Framework, MITRE ATT&CK;, ITIL v4 e ISO/IEC 27001.Inglés técnico: Nivel fluido de lectura para comprender documentación técnica, reglas dedetección e informes de ciberamenazas internacionales.Certificaciones deseadas: Contar con certificaciones o preparación en BTL1, CySA+,Security+, GCIH, CEH o equivalentes en defensa operativa.

Beneficios

- Ofrecemos la oportunidad estratégica de liderar desde cero el establecimiento del SecurityOperations Center (SOC) de referencia en el sur del país. Proporcionamos autonomía técnicapara el diseño de arquitectura y playbooks, respaldo institucional para capacitaciones ycertificaciones internacionales financiadas, entorno de innovación continua con tecnología devanguardia y un plan de desarrollo profesional con proyección a la dirección regional deciberseguridad.
- Incentivos de ley.
- Salario a tratar

📌 Líder de SOC (Arequipa)
🏢 UTP
📍 Arequipa