> Markdown version of [/jobs/ext/2209407-cyber-defence-manager](https://www.wearedevelopers.com/jobs/ext/2209407-cyber-defence-manager). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Cyber Defence Manager - **Company:** Grupo Crit - **Location:** Madrid, Spain - **Contract:** Permanent contract - **Skills:** Cloud Computing, Security Information and Event Management, Mitre Att&ck - **Published:** August 24, 2026 - **Apply:** https://www.trabajos.com/ofertas/1196550619/cyber-defence-manager/ ## About the Role * Más de 10 años de experiencia en Ciberseguridad. * Experiencia demostrable liderando equipos operativos de Cyber Defence / Security Operations. * Experiencia gestionando o dirigiendo SOC / Cyber Defence Centers. * Experiencia directa en detección, investigación y respuesta ante incidentes. * Experiencia liderando la respuesta ante incidentes críticos y crisis cibernéticas. * Conocimiento sólido de MITRE ATT&CK, NIST, SIEM, SOAR, EDR/XDR. * Experiencia trabajando con diferentes equipos técnicos y coordinando respuestas multidisciplinares. * Capacidad para comprender en profundidad las tecnologías y plataformas de defensa, más allá de una perspectiva exclusivamente de gobierno. * Capacidad para explicar situaciones técnicas complejas de forma clara a Comité de Dirección y perfiles de negocio. * Inglés alto. Se valorarán especialmente certificaciones como CISSP, GIAC o CRISC, así como experiencia en el sector Telco. * +10 años de experiencia en Ciberseguridad * Experiencia liderando equipos de Cyber Defence, Security Operations o SOC. * Experiencia real en detección, investigación y respuesta ante ciberincidentes. * Experiencia liderando incidentes críticos y situaciones de crisis cibernética. * Capacidad demostrada para coordinar múltiples equipos técnicos en situaciones de alta presión. * Experiencia gestionando Cyber Defence Centers / SOC y plataformas de seguridad. * Conocimientos sólidos de MITRE ATT&CK, NIST, SIEM, SOAR, EDR/XDR. * Experiencia en Incident Response, Threat Detection y Security Operations. * Capacidad para traducir conceptos técnicos complejos a un lenguaje comprensible para Comité de Dirección y negocio. * Experiencia en gestión de proveedores, servicios de seguridad y partners tecnológicos. * Inglés alto * Disponibilidad para trabajar en Madrid bajo modelo híbrido. ## Description * Definir y ejecutar la estrategia y roadmap de Cyber Defence y Security Operations. * Liderar equipos técnicos especializados en detección, protección y respuesta ante incidentes. * Dirigir y evolucionar las capacidades del Cyber Defence Center / SOC. * Gestionar y optimizar las principales plataformas y tecnologías de defensa. * Supervisar las capacidades de SIEM, SOAR, EDR/XDR y otras tecnologías de detección y respuesta. * Coordinar la protección de cloud, redes, infraestructuras, endpoints y servicios críticos junto con otros equipos técnicos. * Definir KPIs, métricas y niveles de madurezoperativa de las capacidades de Cyber Defence. * Gestionar proveedores, servicios especializados y partners tecnológicos. * Trabajar estrechamente con Arquitectura, Infraestructura, Cloud, IT y las diferentes áreas de Seguridad. * Gestión de incidentes críticos y crisis * Diseñar, mantener y evolucionar planes de respuesta, playbooks y protocolos de crisis. * Liderar la respuesta ante ciberataques e incidentes críticos. * Coordinar múltiples equipos técnicos durante situaciones de crisis. * Tomar decisiones rápidas en entornos operativos de alta presión y elevada incertidumbre. * Coordinar la contención, erradicación y recuperación de los servicios afectados. * Analizar causas raíz y convertir las lecciones aprendidas en mejoras concretas. * Gestionar la comunicación y coordinación con dirección, negocio, proveedores especializados y organismos externos cuando sea necesario. ## Related Videos - [Green Cloud Computing](https://www.wearedevelopers.com/videos/592-green-cloud-computing) - [Generative UIs and AI Assistants for Your Angular Applications](https://www.wearedevelopers.com/videos/100074-generative-uis-and-ai-assistants-for-your-angular-applications) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [WebAssembly: The Next Frontier of Cloud Computing](https://www.wearedevelopers.com/videos/972-webassembly-the-next-frontier-of-cloud-computing) - [Checkmate: 5 Real Incidents That Can End a Software Company](https://www.wearedevelopers.com/videos/100126-checkmate-5-real-incidents-that-can-end-a-software-company) - [Better Together: Leveraging Your Observability Tools as a SIEM](https://www.wearedevelopers.com/videos/2118-better-together-leveraging-your-observability-tools-as-a-siem) ## Related Articles - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Best Companies to work for in London: Top 25 Companies in 2023](https://www.wearedevelopers.com/magazine/187-best-companies-to-work-for-in-london-top-25-companies-in-2023) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [Dev Digest 191: Malware interviews, EU ❤️ Open Source and Skilled Agents](https://www.wearedevelopers.com/magazine/645-dev-digest-191-malware-interviews-eu-open-source-and-skilled-agents)