Portugal
Gamdom
iCapital
Security Operations Manager - Assistant Vice President
Portugal
Lisbon, Portugal
AWS
Traducción automática. Consulta el original.
Sobre el puesto
iCapital busca incorporar un SOC Manager a su equipo Global de Seguridad de la Información, con base en Lisboa, Portugal. Este puesto gestiona las operaciones diarias del Centro de Operaciones de Seguridad (SOC) y lidera el equipo de analistas que monitorizan, clasifican y responden a las alertas de seguridad. El SOC Manager proporciona conocimiento situacional detectando, conteniendo y resolviendo amenazas de ciberseguridad utilizando un conjunto integral de tecnologías que incluyen IDS, IPS, DLP, SIEM, SOAR, AWS, SaaS Security y tecnologías de firewall.
Este es un puesto de gestión de personas centrado en mantener el SOC funcionando sin problemas – cobertura, runbooks, clasificación y escalada – mientras se desarrolla el equipo de analistas. El SOC Manager trabaja en estrecha colaboración con el Cyber Case Manager para garantizar que los incidentes fluyan hacia la gestión de casos y se rastreen hasta su cierre, y se asocia con Threat Detection Engineering, Cloud Security, Incident Response y otros equipos de Seguridad de la Información para fortalecer la resiliencia cibernética general de la firma. Con sede en Lisboa, el puesto ayuda a proporcionar cobertura de operaciones de seguridad en diferentes zonas horarias globales. Este puesto reporta al Security Operations Leader.
Responsabilidades
- Gestionar las operaciones diarias del Centro de Operaciones de Seguridad, asegurando que la monitorización, las alertas, la clasificación y la respuesta a incidentes funcionen eficazmente durante el horario operativo.
- Liderar, mentorizar y desarrollar un equipo de analistas de SOC, incluyendo la programación, la cobertura de turnos y guardias, la gestión del rendimiento, la contratación y la incorporación.
- Establecer y mantener runbooks, playbooks, procedimientos de manejo de incidentes y listas de verificación de seguridad diarias, semanales y mensuales.
- Operar, ajustar y gestionar las plataformas SIEM y SOAR; mantener alertas y dashboards que muestren eventos de seguridad clave y proporcionen garantía de seguridad.
- Clasificar y escalar incidentes de forma rápida y eficaz, estableciendo prioridades para el equipo de SOC y coordinando la respuesta con otros equipos de la firma.
- Colaborar estrechamente con el Cyber Case Manager para garantizar que los incidentes fluyan hacia la gestión de casos y se rastreen hasta su cierre, y para mantener al equipo alineado con las prioridades basadas en casos.
- Trabajar junto con Threat Detection Engineering, Cloud Security, Incident Response y otros equipos de Seguridad de la Información para mejorar la postura de seguridad de la firma.
- Medir y reportar el estado de las defensas de ciberseguridad de la firma, incluyendo métricas operativas e informes regulares a la dirección.
- Servir como punto de escalada para incidentes de alta gravedad, incluyendo fuera del horario comercial estándar según sea necesario.
- Impulsar la evaluación, selección y configuración de herramientas de seguridad clave para mejorar las Operaciones de Ciberseguridad.
Cualificaciones
- 5-8 años de experiencia en operaciones de seguridad, incluyendo 1-3 años liderando o gestionando un SOC o un equipo de operaciones de seguridad.
- Experiencia demostrada en gestión de personas: liderar, mentorizar, programar y desarrollar analistas.
- Experiencia práctica en la configuración y gestión de un SIEM, preferiblemente Splunk.
- Experiencia con SOAR y un sólido conocimiento del ciclo de vida de respuesta a incidentes y marcos como NIST y MITRE ATT&CK.
- Conocimiento de los sistemas operativos Linux, Windows y macOS.
- Experiencia con infraestructura en la nube, preferiblemente AWS.
- Sólidas habilidades de coordinación y gestión de stakeholders, con capacidad para interactuar entre equipos e informar a la dirección.
- Fluidez profesional en inglés para dar soporte a un equipo global.
- Atento, organizado y detallista, con sólidas habilidades de resolución de problemas y análisis.
- Excelentes habilidades de comunicación escrita y verbal.
Creemos que las mejores ideas e innovaciones surgen cuando estamos juntos. Los empleados en este puesto trabajarán en la oficina cuatro días, con la flexibilidad de trabajar de forma remota un día (viernes).
Para obtener información adicional sobre iCapital Network, visite icapitalnetwork.com/about-us Twitter: @icapitalnetwork | LinkedIn: linkedin.com/company/icapital-network-inc
Beneficios
iCapital ofrece un paquete integral de beneficios que incluye un programa de compensación total que consiste en un salario competitivo, bonificación anual por rendimiento y acciones para todos los empleados a tiempo completo; atención médica con 100% de seguro médico y dental pagado por el empleador; y generoso tiempo libre remunerado (PTO).
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil