líder técnico de soc | google secops | presencial cdmx

buscamos un/a líder técnico de soc para dirigir en sitio el servicio de centro de operaciones de seguridad de un cliente relevante del sector. Serás el referente técnico y operativo del servicio, con respaldo de un equipo soc 24/7 y especialistas dedicados.

modalidad

- presencial en cdmx, en las instalaciones del cliente
- jornada 5x8 (lunes a viernes)
- participación en incidentes críticos fuera de horario, bajo un esquema de disponibilidad acordado

qué harás

- liderar la operación del soc: prioridades, calidad de investigaciones, escalamientos y continuidad operativa
- supervisar google secops: fuentes, reglas de detección y brechas de visibilidad
- desarrollar y afinar casos de uso alineados a mitre att&ck;
- dirigir la respuesta a incidentes, desde la contención hasta las lecciones aprendidas
- coordinar threat hunting, inteligencia de amenazas y análisis forense
- implementar playbooks soar e integraciones vía api
- supervisar slas e indicadores, y presentar resultados al cliente
- liderar la preparación y atención de auditorías de seguridad




- coordinar al analista de vulnerabilidades en sitio y desarrollar al equipo

✅ certificaciones

- obligatoria: cissp o cism vigente y verificable
- complementaria: una certificación en respuesta a incidentes o forense (preferentemente gcih o gcfa)
- deseable: gcti y/o iso/iec 27001 lead auditor o internal auditor

conocimientos requeridos

- siem (splunk, qradar, elastic, exabeam, logrhythm u otros). El servicio opera sobre google secops: udm, yara-l e integración de fuentes
- soar: diseño y mantenimiento de playbooks
- investigación con siem y edr/xdr, y reconstrucción de líneas de tiempo
- mitre att&ck;, threat hunting y gestión de incidentes
- evidencia digital y cadena de custodia
- automatización con python, powershell o apis
- iso/iec 27001 y nist
- elaboración de informes técnicos y ejecutivos

buscamos a alguien con

- liderazgo técnico y capacidad para coordinar especialistas
- buen criterio para decidir bajo presión
- comunicación clara con perfiles técnicos y ejecutivos
- orientación al servicio y a la mejora continua

📌 Líder técnico de soc (Ciudad de México)
🏢 Talently
📍 Ciudad de México