Lead Cybersecurity Specialist

Acerca del puesto

Encora busca un Lead Cybersecurity Specialist para su sede de Lima, Perú, con modalidad híbrida y asistencia presencial tres veces por semana. La persona liderará la defensa y respuesta ante incidentes de seguridad, la gestión de servicios CyberSOC y la mejora continua de la postura de seguridad de la organización.

Responsabilidades principales

• Liderar la gestión de defensa y respuesta ante incidentes de seguridad.
• Gestionar servicios de CyberSOC y plataformas SIEM, asegurando continuidad operativa y cumplimiento de los objetivos de seguridad.
• Evaluar y fortalecer la postura de seguridad de la organización.
• Participar en la selección, evaluación y gestión de proveedores de servicios de ciberseguridad.
• Definir e implementar nuevas capacidades de monitoreo y detección de amenazas, integrando nuevas fuentes de información en plataformas SIEM.
• Gestionar iniciativas de seguridad en entornos Cloud.
• Liderar la identificación, evaluación y remediación de vulnerabilidades.
• Elaborar reportes y presentaciones ejecutivas para stakeholders técnicos y de negocio.
• Impulsar mejoras continuas en controles, procesos y capacidades de seguridad.

Perfil requerido

• +5 años de experiencia profesional en ciberseguridad y liderando equipos, iniciativas o proyectos de seguridad de la información.
• Experiencia en operación o gestión de CyberSOC, administración de plataformas SIEM y en detección, análisis y respuesta a incidentes.
• Experiencia en seguridad Cloud, gestión de accesos privilegiados (PAM) y en Azure y GCP.
• Experiencia en integración de logs, construcción de casos de uso de monitoreo y gestión de vulnerabilidades.
• Conocimiento de marcos de referencia como NIST y SOC-CMM.
• Capacidad para coordinar con múltiples áreas y proveedores, y experiencia en reportes ejecutivos.

Habilidades requeridas

• CyberSOC, SIEM, Incident Response, Vulnerability Management, Cloud Security, NIST, SOC-CMM.
• Seguridad perimetral: firewalls, VPN, WAF.
• Experiencia deseable: proyectos de transformación de centros de operaciones de seguridad, gobierno de seguridad, servicios gestionados, gestión de riesgos tecnológicos, automatización de procesos y certificaciones de ciberseguridad.