Su labor central incluye gobernar el servicio SOC, gestionar el catálogo de casos de uso, establecer criterios de calidad, coordinar el onboarding de fuentes y la retención de logs, así como realizar el seguimiento de los SLAs/OLAs con los proveedores. Además, supervisa y coordina los demás servicios vinculados a la segunda línea de defensa, y define la postura de seguridad en entornos Cloud.
Como actividad adicional, el puesto contempla la definición de requisitos de Threat Intelligence y su integración con el SOC, la gobernanza de incidentes y crisis, el seguimiento de la gestión de incidentes y vulnerabilidades ejecutada por IT, así como la coordinación de la comunicación ejecutiva en situaciones críticas y la elaboración de planes de mejora tras incidentes graves.
Reporta a: CISO de Pérez-Llorca.
Alcance: Todo el ámbito geográfico y organizativo de Pérez-Llorca.
Equipo y recursos: Acceso a recursos internos y externos necesarios para la correcta prestación del servicio (proveedores SOC, integradores, áreas técnicas internas), con capacidad para influir y coordinar equipos multidisciplinares.
Tipo de posición: Perfil con foco principal en la gestión del servicio y la gobernanza de la segunda línea de defensa, complementado con capacidades de arquitectura de seguridad, análisis técnico y liderazgo transversal.
En un entorno de crecimiento y transformación, impulsará estándares comunes, validará diseños críticos y acelerará mejoras continuas junto al CISO. Aunque el puesto incluye la responsabilidad de gobernar la arquitectura de seguridad, la implantación técnica y la ejecución recaen en integradores y equipos de primera línea. La arquitectura se ejerce desde una perspectiva estratégica y de coherencia, no como diseño operativo.
Requisitos:
Funciones:
