Experto Ciberdefensa - SOC

EXPERTO CIBERDEFENSA - QUITO

Misión del Cargo

Liderar técnica y operativamente las estrategias y definiciones del SOC, asegurando la detección temprana, análisis, investigación, respuesta y mejora continua de las capacidades de ciberdefensa de Produbanco.

Actuar como referente técnico de su especialidad, garantizando que los procesos, procedimientos, herramientas y controles asociados a la detección, contención y respuesta operen con los niveles de eficacia, madurez y resiliencia requeridos para proteger los activos críticos, los clientes, la continuidad del negocio y la reputación institucional.

Áreas de Responsabilidad

Gestión Operativa del SOC

• Dirigir las operaciones de monitoreo continuo y detección de amenazas mediante plataformas SIEM y SOAR.

• Garantizar la cobertura de monitoreo sobre los activos críticos del Banco.

• Supervisar la calidad del análisis y triaje de alertas realizado por los niveles operativos.

• Definir, revisar y aprobar procedimientos operativos y mecanismos de detección.

Ingeniería y Optimización de Detección

• Gobernar el ciclo de vida de los casos de uso basados en MITRE ATT&CK.

• Validar nuevos casos de uso, reglas de correlación y mecanismos de detección.

• Liderar la optimización continua del SIEM para reducción de falsos positivos y mejora de cobertura.

• Supervisar la integración de nuevas fuentes de información y registros de seguridad.

• Identificar, proponer e implementar nuevos mecanismos de automatización, eficiencia y agentificación de tareas operativas del SOC.

Investigación y Escalamiento

• Colaborar en la investigación avanzada de incidentes.

• Validar informes técnicos y reportes de incidentes antes de su distribución.

Gestión de Proveedores Especializados

• Gestionar la relación operativa con proveedores MSSP/MDR.

• Supervisar el cumplimiento de SLA y la calidad de los servicios contratados.

Tiempo de Experiencia:

4 años en adelante

En operaciones de seguridad, liderando equipos SOC, centros de monitoreo o capacidades de detección avanzadas.

Conocimientos.

• Especialidad SOC

  • Microsoft Sentinel

  • Splunk

  • SIEM

  • SOAR

  • Threat Detection Engineering

  • Correlación avanzada de eventos

  • Automatización de respuestas

  • Purple Teaming

  • Gestión de operaciones 24x7

  • Agentificación e IA para SOC/Triage

Nivel de Educación

Tercer Nivel

• Ingeniería en Sistemas

• Ingeniería Informática

• Ingeniería en Telecomunicaciones

• Ingeniería Electrónica

• Ciberseguridad

• Carreras afines