Cyber Defence Manager

Vodafone busca incorporar un/a Cyber Defence Manager para liderar una de las áreas más críticas de su estrategia de ciberseguridad.

Funciones:



* Definir y ejecutar la estrategia y roadmap de Cyber Defence y Security Operations.
* Liderar equipos técnicos especializados en detección, protección y respuesta ante incidentes.
* Dirigir y evolucionar las capacidades del Cyber Defence Center / SOC.
* Gestionar y optimizar las principales plataformas y tecnologías de defensa.
* Supervisar las capacidades de SIEM, SOAR, EDR/XDR y otras tecnologías de detección y respuesta.
* Coordinar la protección de cloud, redes, infraestructuras, endpoints y servicios críticos junto con otros equipos técnicos.
* Definir KPIs, métricas y niveles de madurez operativa de las capacidades de Cyber Defence.
* Gestionar proveedores, servicios especializados y partners tecnológicos.
* Trabajar estrechamente con Arquitectura, Infraestructura, Cloud, IT y las diferentes áreas de Seguridad.
* Gestión de incidentes críticos y crisis
* Diseñar, mantener y evolucionar planes de respuesta, playbooks y protocolos de crisis.
* Liderar la respuesta ante ciberataques e incidentes críticos.
* Coordinar múltiples equipos técnicos durante situaciones de crisis.
* Tomar decisiones rápidas en entornos operativos de alta presión y elevada incertidumbre.
* Coordinar la contención, erradicación y recuperación de los servicios afectados.
* Analizar causas raíz y convertir las lecciones aprendidas en mejoras concretas.
* Gestionar la comunicación y coordinación con dirección, negocio, proveedores especializados y organismos externos cuando sea necesario.


¿Qué perfil buscamos?



* Más de 10 años de experiencia en Ciberseguridad.
* Experiencia demostrable liderando equipos operativos de Cyber Defence / Security Operations.
* Experiencia gestionando o dirigiendo SOC / Cyber Defence Centers.
* Experiencia directa en detección, investigación y respuesta ante incidentes.
* Experiencia liderando la respuesta ante incidentes críticos y crisis cibernéticas.
* Conocimiento sólido de MITRE ATT&CK, NIST, SIEM, SOAR, EDR/XDR.
* Experiencia trabajando con diferentes equipos técnicos y coordinando respuestas multidisciplinares.
* Capacidad para comprender en profundidad las tecnologías y plataformas de defensa, más allá de una perspectiva exclusivamente de gobierno.
* Capacidad para explicar situaciones técnicas complejas de forma clara a Comité de Dirección y perfiles de negocio.
* Inglés alto.


Se valorarán especialmente certificaciones como CISSP, GIAC o CRISC, así como experiencia en el sector Telco.

* +10 años de experiencia en Ciberseguridad
* Experiencia liderando equipos de Cyber Defence, Security Operations o SOC.
* Experiencia real en detección, investigación y respuesta ante ciberincidentes.
* Experiencia liderando incidentes críticos y situaciones de crisis cibernética.
* Capacidad demostrada para coordinar múltiples equipos técnicos en situaciones de alta presión.
* Experiencia gestionando Cyber Defence Centers / SOC y plataformas de seguridad.
* Conocimientos sólidos de MITRE ATT&CK, NIST, SIEM, SOAR, EDR/XDR.
* Experiencia en Incident Response, Threat Detection y Security Operations.
* Capacidad para traducir conceptos técnicos complejos a un lenguaje comprensible para Comité de Dirección y negocio.
* Experiencia en gestión de proveedores, servicios de seguridad y partners tecnológicos.
* Inglés alto
* Disponibilidad para trabajar en Madrid bajo modelo híbrido.