About this role
<p><img height="93" src="https://performancemanager.successfactors.eu/compaialog/logo_service_now.png" width="235px"></p> <div><div style="padding:10.0px 0.0px;border:1.0px solid transparent"><div style="font-size:16.0px;word-wrap:break-word"><H2 style="font-size:1.0em;margin:0.0px"></H2> </div><div><p><strong>Publicación abierta hasta el 30 de julio.</strong></p> <p> </p> <p>En Exolum, seguimos impulsando el desarrollo profesional entendiendo el valor que aporta la movilidad interna como motor de desarrollo, convirtiéndose en una herramienta clave para potenciar el talento y el compromiso, ampliar capacidades y construir trayectorias profesionales enriquecedoras, así como una organización sólida, ágil y preparada para el futuro.</p> <p> </p> <p><strong>Si estás listo para dar un nuevo paso en tu carrera y seguir desarrollándote dentro de Exolum, ¡sigue leyendo y conoce los detalles de esta posición!</strong></p> <p><strong> </strong></p> <p>Estamos en la búsqueda de un/a <strong>Cybersecurity Specialist – SOC & Security Services</strong>, cuyas <strong>principales funciones serán:</strong></p> <p> </p> <ul> <li>Actuar como especialista técnico de referencia del equipo global del CISO para la coordinación y optimización continua del Centro de Operaciones de Seguridad (SOC) de Exolum y de los servicios principales de ciberseguridad, incluyendo SIEM, XDR/XSIAM, gestión de vulnerabilidades y monitorización de la seguridad de red.</li> <li>Proporcionar apoyo técnico práctico en ciberseguridad al equipo del Global CISO, transformando los conocimientos operativos de seguridad en prioridades prácticas, acciones de mejora y seguimiento de proveedores.</li> <li>Mantener un conocimiento actualizado y práctico de las posibles amenazas relevantes para Exolum, incluyendo actores de amenazas, campañas, tácticas, técnicas y procedimientos (TTP), y utilizar esta inteligencia para respaldar el ajuste de los casos de uso de detección, las prioridades del SOC y el enfoque de remediación de vulnerabilidades.</li> <li>Aplicar una sólida experiencia práctica en tecnologías de seguridad de Palo Alto (Cortex XDR, XSIAM, NGFW/Panorama), operaciones SIEM/XDR y monitorización de seguridad de red, asesorando sobre configuración, optimización y buenas prácticas operativas.</li> <li>Coordinar recursos externos (FTEs), contratistas y proveedores de servicios gestionados que prestan servicios de SOC y ciberseguridad, garantizando prioridades claras, una transferencia eficaz de tareas, calidad del servicio y seguimiento conforme a los SLA/KPI acordados.</li> <li>Liderar líneas de trabajo técnicas definidas e iniciativas de mejora de servicios de complejidad moderada, elevando las decisiones estratégicas, de alto impacto o de alcance corporativo al Global CISO o al foro de gobierno correspondiente cuando sea necesario.</li> </ul></div></div><div style="padding:10.0px 0.0px;border:1.0px solid transparent"><div style="font-size:16.0px;word-wrap:break-word"><H2 style="font-size:1.0em;margin:0.0px"></H2> </div><div><p><strong>Perfil que buscamos</strong></p> <p> </p> <ul> <li>Grado universitario o equivalente en una disciplina relacionada con tecnología, redes o ciberseguridad</li> <li>Alto nivel de inglés (demostrable)</li> <li>Experiencia sólida en operaciones de ciberseguridad, SOC, SIEM/XDR, monitorización de seguridad de red y gestión de vulnerabilidades.</li> <li>Entre 4 y 5 años de experiencia en funciones similares, preferiblemente en infraestructuras críticas, energía, logística, transporte, entornos industriales o altamente regulados.</li> <li>Experiencia práctica en la operación y optimización de plataformas SIEM y XDR/XSIAM.</li> <li>Conocimiento y experiencia demostrada en tecnologías de seguridad Palo Alto (Cortex XDR, XSIAM y NGFW/Panorama).</li> <li>Conocimientos sólidos de arquitectura y seguridad de redes: segmentación, firewalls, VPN/acceso remoto e IDS/IPS.</li> <li>Experiencia en el uso de inteligencia de amenazas para mejorar la detección, la priorización del SOC y la gestión de vulnerabilidades.</li> <li>Experiencia gestionando el ciclo completo de vulnerabilidades: identificación, evaluación, priorización, remediación y seguimiento.</li> <li>Experiencia coordinando proveedores, contratistas o equipos externos y supervisando el cumplimiento de SLA y KPI.</li> <li>Conocimiento de ingeniería de detección, reglas de correlación y desarrollo de casos de uso en entornos SIEM.</li> <li>Capacidad analítica y de resolución de problemas, con atención al detalle técnico.</li> <li>Capacidad para elaborar informes técnicos, métricas de servicio y reportes de riesgos.</li> <li>Capacidad para gestionar múltiples prioridades, trabajar de forma autónoma y colaborar con equipos internos y proveedores externos.</li> </ul> <p> </p> <p> </p></div></div></div>