Cyber Defence Manager

• Definir y ejecutar la estrategia y roadmap de Cyber Defence y Security Operations.
• Liderar equipos técnicos especializados en detección, protección y respuesta ante incidentes.
• Dirigir y evolucionar las capacidades del Cyber Defence Center / SOC.
• Gestionar y optimizar las principales plataformas y tecnologías de defensa.
• Supervisar las capacidades de SIEM, SOAR, EDR/XDR y otras tecnologías de detección y respuesta.
• Coordinar la protección de cloud, redes, infraestructuras, endpoints y servicios críticos junto con otros equipos técnicos.
• Definir KPIs, métricas y niveles de madurezoperativa de las capacidades de Cyber Defence.
• Gestionar proveedores, servicios especializados y partners tecnológicos.
• Trabajar estrechamente con Arquitectura, Infraestructura, Cloud, IT y las diferentes áreas de Seguridad.
• Gestión de incidentes críticos y crisis
• Diseñar, mantener y evolucionar planes de respuesta, playbooks y protocolos de crisis.
• Liderar la respuesta ante ciberataques e incidentes críticos.
• Coordinar múltiples equipos técnicos durante situaciones de crisis.
• Tomar decisiones rápidas en entornos operativos de alta presión y elevada incertidumbre.
• Coordinar la contención, erradicación y recuperación de los servicios afectados.
• Analizar causas raíz y convertir las lecciones aprendidas en mejoras concretas.
• Gestionar la comunicación y coordinación con dirección, negocio, proveedores especializados y organismos externos cuando sea necesario.

• Más de 10 años de experiencia en Ciberseguridad.
• Experiencia demostrable liderando equipos operativos de Cyber Defence / Security Operations.
• Experiencia gestionando o dirigiendo SOC / Cyber Defence Centers.
• Experiencia directa en detección, investigación y respuesta ante incidentes.
• Experiencia liderando la respuesta ante incidentes críticos y crisis cibernéticas.
• Conocimiento sólido de MITRE ATT&CK, NIST, SIEM, SOAR, EDR/XDR.
• Experiencia trabajando con diferentes equipos técnicos y coordinando respuestas multidisciplinares.
• Capacidad para comprender en profundidad las tecnologías y plataformas de defensa, más allá de una perspectiva exclusivamente de gobierno.
• Capacidad para explicar situaciones técnicas complejas de forma clara a Comité de Dirección y perfiles de negocio.
• Inglés alto.

Se valorarán especialmente certificaciones como CISSP, GIAC o CRISC, así como experiencia en el sector Telco.

• +10 años de experiencia en Ciberseguridad * Experiencia liderando equipos de Cyber Defence, Security Operations o SOC. * Experiencia real en detección, investigación y respuesta ante ciberincidentes. * Experiencia liderando incidentes críticos y situaciones de crisis cibernética. * Capacidad demostrada para coordinar múltiples equipos técnicos en situaciones de alta presión. * Experiencia gestionando Cyber Defence Centers / SOC y plataformas de seguridad. * Conocimientos sólidos de MITRE ATT&CK, NIST, SIEM, SOAR, EDR/XDR. * Experiencia en Incident Response, Threat Detection y Security Operations. * Capacidad para traducir conceptos técnicos complejos a un lenguaje comprensible para Comité de Dirección y negocio. * Experiencia en gestión de proveedores, servicios de seguridad y partners tecnológicos. * Inglés alto * Disponibilidad para trabajar en Madrid bajo modelo híbrido.