> Markdown version of [/jobs/ext/2665067-soc-manager-hybrid-proactive-cyber-defense-lead](https://www.wearedevelopers.com/jobs/ext/2665067-soc-manager-hybrid-proactive-cyber-defense-lead). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Soc Manager - Hybrid & Proactive Cyber Defense Lead

- **Company:** NTT DATA
- **Location:** Barcelona, Spain
- **Contract:** Permanent contract
- **Skills:** Computer Engineering, Security Information and Event Management, Mitre Att&ck
- **Published:** September 1, 2026
- **Apply:** https://www.recruit.net/job/soc-manager-hybrid-proactive-cyber-jobs/F9885FD7EB1E9EB8

## About the Role

* Titulación universitaria en Ingeniería Informática, Ciberseguridad o áreas afines.
 * Poseer experiencia comprobable en: gestión de cambios en procesos, implementación de SIEM/SOAR o evolución de casos de uso.

Formar parte de un equipo de élite, especializado en la unión entre estrategia y tecnología .

## Description

Responsibilities and Qualifications

 * Evaluar el estado actual del SOC (gap assessment) y definir hoja de ruta a corto, mediano y largo plazo.
 * Formalizar y mejorar procedimientos: playbooks, runbooks, SLAs y modelos de escalamiento.
 * Fortalecer el uso de herramientas de monitorización (SIEM/EDR/IDS) orientadas a calidad de alertas.
 * Implementar programas de reducción de falsos positivos y optimización de casos de uso.
 * Integrar fuentes de threat intelligence para detección más precisa y contextualizada.
 * Establecer capacidades de post-incident review para retroalimentar mejoras.
 * Diseñar y ejecutar el roadmap de madurez del SOC (personas, procesos, tecnología).
 * Transicionar el SOC de un enfoque reactivo a proactivo y basado en riesgos .
 * Implementar y mejorar prácticas alineadas a NIST, MITRE ATT&CK e ISO 27035 .
 * Establecer métricas de desempeño y medir progresivamente la evolución del SOC .
 * Reducir dependencias manuales mediante automatización y orquestación (SOAR) .
 * Desarrollar capacidades de threat hunting , inteligencia y análisis avanzado.