Coordinador/a de Servicios de Ciberseguridad SOC, hibrido

Coordinador/a de Servicios de Ciberseguridad SOC

¿Es este el siguiente paso en su carrera? Descubra si es el candidato adecuado leyendo la descripción completa a continuación.
Desde SEREM buscamos un/a Coordinador/a de Servicios de Ciberseguridad para incorporarse a un proyecto estable dentro del área de seguridad gestionada, participando en un servicio de Gobierno de Seguridad y SOC para un importante cliente del sector sanitario.

Aunque se trata de un rol de coordinación, la persona seleccionada también participará en las actividades operativas diarias del servicio, trabajando estrechamente con equipos técnicos mientras coordina iniciativas de ciberseguridad, la prestación del servicio y la elaboración de reporting.

Requisitos obligatorios:
Mínimo 5 años de experiencia profesional en proyectos de ciberseguridad o servicios gestionados de seguridad.
Titulación universitaria en Informática, Ingeniería de Telecomunicaciones u otra disciplina IT relacionada.
Catalán fluido (obligatorio).
Disponibilidad para trabajar presencialmente en Barcelona dos días por semana.
Disponibilidad para participar en la rotación de guardias 24x7 del servicio.
Al menos dos certificaciones activas de ciberseguridad de la lista aprobada.

Requisitos de idioma (obligatorios):
Catalán fluido (obligatorio).
Español profesional.
El inglés será considerado un valor añadido.


Conocimientos técnicos
El candidato ideal debe tener conocimientos en:
Marcos de gobierno de ciberseguridad y buenas prácticas.
Metodologías de gestión de proyectos de seguridad y procesos de gestión de servicios.
Microsoft Power BI o plataformas equivalentes de Business Intelligence.
Elaboración de reporting ejecutivo y creación de dashboards.
Definición de métricas de seguridad e indicadores KPI.
Vulnerabilidades habituales de infraestructura, aplicaciones y plataformas, incluyendo:
o Fallos de autenticación y autorización.
o Inyección de código.
o Vulnerabilidades de corrupción de memoria.
o Debilidades criptográficas.
o Problemas de gestión de errores y excepciones.
Técnicas de mitigación de riesgos de seguridad y estrategias de remediación eficientes en costes.
Panorama de amenazas y vectores de ataque, incluyendo conocimiento del Catálogo de Amenazas NIST o frameworks equivalentes.

Certificaciones, al menos dos certificaciones activas de los siguientes fabricantes u organizaciones:

(ISC)
CISSP
CISSP-ISSAP
CISSP-ISSEP
CISSP-ISSMP
CCSP
SSCP
CSSLP
CAP
HCISPP
ISACA
CISA
CISM
CRISC
CDPSE
CSX-P
EC-Council
ESCA
CCISO
ECSS
Cloud Security Alliance (CSA)
ISMS
CCSP
CDPP
CDPD
CompTIA
Security+
Advanced Security Practitioner (CASP)
SANS / GIAC
Cualquier certificación SANS vigente (exceptuando las ramas de Management Leadership y Digital Forensics Incident Response).
GCSA
Practical DevSecOps
CDP
CDE
CCSE
CCNSE
CTMP
CASP
CSC
CSSE

Competencias personales:
Excelentes habilidades de comunicación y gestión de stakeholders.
Capacidad de coordinación y liderazgo.
Capacidad para trabajar en entornos multidisciplinares.
Mentalidad analítica y fuertes habilidades para la resolución de problemas.
Capacidad para elaborar documentación y presentaciones a nivel ejecutivo.
Orientación al cliente.
Trabajo en equipo y actitud proactiva.

Valorable:
Experiencia previa en entornos sanitarios o sector público.
Experiencia coordinando servicios SOC gestionados.
Conocimiento de marcos de gobierno de seguridad como ISO 27001, NIST CSF o similares.
Experiencia en reporting de servicios e iniciativas de mejora continua.

Ubicación:
Barcelona, España

Modelo de trabajo:
Modelo híbrido.
Presencial en las oficinas del cliente en Barcelona dos días por semana (obligatorio).
Resto de días remoto, sujeto a las necesidades del proyecto.
Participación en la rotación de guardias 24x7, aproximadamente una semana al mes.

Se ofrece:
- Proyecto estable dentro de un entorno de ciberseguridad avanzado.
- Salario competitivo en función de experiencia y conocimientos aportados. xghoner
- Incorporación a un equipo especializado en servicios de seguridad gestionada.

SOC, CISA,