Objetivo del cargo

Liderar técnica y operativamente la detección, análisis y respuesta a incidentes de seguridad en clientes MSSP, garantizando la calidad del servicio, la correcta toma de decisiones técnicas, la mejora continua de los controles de seguridad y el acompañamiento del equipo de analistas.

Palabras Clave:

• Microsoft Sentinel
• KQL (Kusto Query Language)
• Microsoft 365 Defender
• Defender for Endpoint (MDE)
• Defender for Identity
• Azure Security
• Entra ID (Azure AD)
• Conditional Access
• Secure Score
• 
  

Responsabilidades principales

• Revisión, validación y análisis de informes operativos y ejecutivos (diarios, semanales, mensuales y anuales).
• Liderar investigaciones avanzadas de amenazas (malware, campañas, threat hunting).
• Validación de actividades de threat detection y hunting realizadas por el equipo.
• Administración avanzada y gobierno de plataformas de seguridad Microsoft y herramientas asociadas.
• Seguimiento, análisis y generación de KPIs y OKRs del servicio.
• Validación de health checks y controles de seguridad en clientes.
• Gestión de cambios, implementación de mejoras y validación de configuraciones.
• Interacción técnica y estratégica con los clientes para resolución de incidentes complejos.
• Apoyo técnico y mentoring a analistas intermedios.
• Seguimiento y asignación de actividades del equipo.
• Promoción de la mejora continua y actualización tecnológica de las plataformas administradas.
• Construcción y mantenimiento de relaciones sólidas con los clientes, actuando como aliado estratégico.

Requisitos

Formación

• Profesional en Ingeniería de Sistemas, Informática, Telecomunicaciones o afines.

Experiencia

• 1+ años de experiencia en SOC, MSSP o servicios de ciberseguridad.
• Experiencia liderando o validando investigaciones de seguridad.
• Experiencia en interacción directa con clientes y gestión de incidentes críticos.

Conocimientos técnicos

• Microsoft Defender (ATP, Defender for Office 365, App Protection, Endpoint).
• Threat detection, malware analysis y threat hunting.
• Gestión de KPIs, OKRs y reportería ejecutiva.
• Capacidad de análisis estratégico y toma de decisiones técnicas.
• Inglés avanzado (documentación, reuniones y reporte).

Habilidades clave

• Liderazgo técnico.
• Pensamiento analítico y orientación a resultados.
• Comunicación clara con clientes y equipos internos.
• Capacidad para priorizar y gestionar múltiples servicios y clientes.
• Enfoque en calidad, control y mejora continua.

Lo que ofrecemos

• Rol estratégico dentro del MSSP.
• Participación activa en la evolución de los servicios de ciberseguridad.
• Exposición a clientes internacionales y escenarios complejos.
• Desarrollo profesional y proyección de liderazgo.
• Autonomía técnica y reconocimiento del expertise.