Líder de Soluciones y Servicios SOC

Acerca del puesto

Netmask busca fortalecer su línea de ciberseguridad con un líder que conecte lo que se vende con lo que se entrega y se opera. El cargo consiste en diseñar, implementar y liderar los servicios del Centro de Operaciones de Seguridad (SOC), acompañar al equipo de preventa en la definición de soluciones viables y rentables y hacerse cargo del servicio desde la puesta en marcha hasta la operación continua, cumpliendo los SLA y la calidad comprometida con cada cliente.

Responsabilidades principales

• Soluciones (preventa): acompañar al equipo comercial en el levantamiento de requerimientos, el diseño de la solución y el dimensionamiento; elaborar propuestas técnicas, arquitecturas y estimaciones de esfuerzo y costo; validar la rentabilidad de lo ofertado; presentar las soluciones a los clientes y responder sus inquietudes técnicas.
• Implementación: liderar el kick-off, el cronograma, la matriz RACI y el plan de escalamiento de cada proyecto SOC; dirigir la integración de fuentes, la activación de casos de uso, el ajuste fino de detecciones y la construcción de playbooks; gestionar riesgos, dependencias con fabricantes y control de cambios de alcance; asegurar la documentación completa (HLD, LLD, As-Built, runbooks y actas de aceptación).
• Servicios (operación SOC): liderar la operación del SOC (monitoreo, gestión de incidentes y escalamientos); garantizar el cumplimiento de SLA y KPI (MTTD, MTTR, tasa de falsos positivos); presentar informes de servicio y liderar comités periódicos con los clientes; identificar oportunidades de mejora, automatización y crecimiento del servicio (upselling); velar por la capacitación del equipo y la documentación del conocimiento.

Perfil requerido

• Profesional en Ingeniería de Sistemas, Telecomunicaciones, Electrónica o afines.
• Al menos 5 años de experiencia en ciberseguridad, con al menos 2 años liderando proyectos o servicios SOC.
• Inglés intermedio-avanzado (lectura técnica y comunicación con fabricantes).
• Deseable: experiencia en preventa técnica, con clientes de sectores regulados (financiero, energía, industria).

Habilidades requeridas

• Plataformas SIEM/SOAR (Microsoft Sentinel, QRadar, Splunk, Wazuh u otras) y EDR/XDR.
• Conocimiento de MITRE ATT&CK, gestión de incidentes y marcos como NIST CSF o ISO 27001.
• Deseable: certificaciones de ciberseguridad (CISSP, CISM, Security+, CySA+, GCIH) o de fabricante (SC-200, Splunk, QRadar), y de gestión de proyectos o servicios (PMP, Scrum, ITIL).

Lo que ofrecemos

• Salud prepagada, bonificaciones y plan de capacitación y certificaciones.
• Participación en proyectos de alto impacto con clientes corporativos.
• Crecimiento profesional dentro de la línea de ciberseguridad.