Misión

Proteger los activos digitales de una organización, implementando medidas de seguridad para prevenir, detectar y responder a amenazas cibernéticas. Esto incluye salvaguardar la información, sistemas y redes de la empresa contra ataques, accesos no autorizados y otros riesgos digitales. 

Funciones:

1. El SOC Manager dirige y supervisa el equipo de respuesta a incidentes durante los incidentes de seguridad, asegurando una respuesta coordinada y efectiva.
2. Desarrollo y mantenimiento del plan de respuesta a incidentes de la organización, que describe los procedimientos, funciones y responsabilidades para el manejo de varios incidentes de seguridad.
3. Analiza los informes de incidentes para identificar tendencias, debilidades y áreas de mejora en la postura de seguridad de la organización.
4.  Asegurar que el equipo de SOC detecte, analice y responda de manera efectiva a los incidentes de seguridad, minimizando los daños potenciales y restaurando las operaciones normales.
5.  Colaborar con otros equipos dentro de la organización, como TI y legal, y con socios externos, para garantizar una respuesta coordinada a los incidentes
6. Desarrollar e implementar la estrategia de inteligencia de amenazas de la organización, alineada con los objetivos de negocio y la tolerancia al riesgo.
7. Recopilar inteligencia de amenazas de diversas fuentes, incluyendo inteligencia de código abierto (OSINT), la web oscura y fuentes de inteligencia de amenazas comerciales.
8. Analizar los datos de amenazas para identificar amenazas emergentes, patrones de ataque y vulnerabilidades relevantes para la organización.
9. Desarrollar modelos de amenazas para evaluar la superficie de ataque de la organización y su posible impacto.
10. Buscar proactivamente amenazas dentro del entorno de la organización utilizando inteligencia de amenazas.
11. Comunicar los hallazgos de inteligencia de amenazas a las partes interesadas relevantes, incluyendo el equipo del SOC, la alta dirección y otros departamentos.

Requisitos:

Licenciatura en Sistemas o Ingeniería,.

Experiencia de 3 a 5 años en conocimiento de:

 MITRE ATT&CK

Análisis forense ciberseguridad

ISO 270014

Modelo de Diamante en ciberseguridad

NICE Framework