Descripción del puesto
1. Poner en marcha y liderar la operación del SOC en Arequipa.2. Desplegar y administrar la plataforma de monitoreo SIEM / EDR
3. Diseñar e implementar el Plan de Respuesta a Incidentes
4. Establecer y supervisar SLAs y KPIs operacionales
5. Garantizar la calidad de detección y afinamiento de alertas
6. Dirigir campañas de Threat Hunting proactivo
7. Contratar, formar y desarrollar al equipo local de analistas
8. Desarrollar automatizaciones y scripts de ciberseguridad
9. Liderar la gestión de calidad y acreditación ISO/IEC 27001
10. Gestionar clientes externos y garantizar el cumplimiento contractual
11. Mantener mentoría técnica y relación con asesores externos
12. Generar reportes ejecutivos e indicadores de impacto al negocio
Requisitos
Bachiller o Titulado en Ingeniería de Sistemas, Ingeniería de Software, Ciencias de la
Computación, Ingeniería Informática, Redes y Telecomunicaciones o carreras afines.
servicios de seguridad operativa (SOC / CSIRT / NOC).
Cuatro (4) años de experiencia comprobable en ciberseguridad, monitoreo de redes
o respuesta a incidentes, con al menos dos (2) años liderando o coordinando equipos o
Redes y enrutamiento: Diseño u operación de redes reales (ISP, operador o corporativo):
TCP/IP, enrutamiento, DNS, NAT, VPN, Firewalls multi-vendor y análisis de capas de red.
Administración Linux: Administración de servidores Linux, auditoría de registros (syslog,
journald, auth) y automatización en Bash.
Análisis de tráfico PCAP: Dominio de Wireshark y tcpdump para inspeccionar capturas
de paquetes e identificar anomalías (beaconing, exfiltración, escaneos, DNS
sospechoso).
Windows y Active Directory: Conocimiento de eventos de seguridad de Windows (inicios
de sesión, creación de procesos, cambios de privilegios y auditoría de AD).
Automatización y scripting: Uso de Python o Bash para filtrar logs, correlacionar eventos
y automatizar tareas operativas repetitivas.
Marcos de trabajo y estándares: Dominio operativo de NIST SP 800-61, FIRST CSIRT
Services Framework, MITRE ATT&CK, ITIL v4 e ISO/IEC 27001.
Inglés técnico: Nivel fluido de lectura para comprender documentación técnica, reglas de
detección e informes de ciberamenazas internacionales.
Certificaciones deseadas: Contar con certificaciones o preparación en BTL1, CySA+,
Security+, GCIH, CEH o equivalentes en defensa operativa.
Beneficios
Ofrecemos la oportunidad estratégica de liderar desde cero el establecimiento del Security
Operations Center (SOC) de referencia en el sur del país. Proporcionamos autonomía técnica
para el diseño de arquitectura y playbooks, respaldo institucional para capacitaciones y
certificaciones internacionales financiadas, entorno de innovación continua con tecnología de
vanguardia y un plan de desarrollo profesional con proyección a la dirección regional de
ciberseguridad.
Beneficios de ley.
Salario a tratar
Beneficios de ley.
Salario a tratar