Responsable de Monitorización - SOC

* Diseño de Estrategias de Monitorización de Seguridad

* Desarrollar e implementar estrategias de monitorización de seguridad, asegurando el cubrimiento de todas las acciones y eventos en todos los activos de la organización.

* Analizar el rendimiento de los sistemas de detección actuales e implementar mejoras que refuercen la visibilidad y capacidad derespuesta ante incidentes.

* Asegurar y perseguir la monitorización de la infraestructura Cloud.

* Asegurar una correcta monitorización de todos los activos de la entidad,tanto on-premise, como cloud, recomendando y aplicando las medidas necesarias para una correcta monitorización.

* Administracion y mantenimiento del SIEM Corporativo y sus componentes.

* Identificar y aplicar buenas de forma que el procesado de logs y la plataforma sean eficientes y no presenten problemas y/o debilidades de configuración.

* Administrar la infraestructura del SIEM (Consola, Colectores,Orquestadores…).

* Monitorizar el rendimiento del SIEM y aplicar mejoras de eficiencia.

* Gestión de la Calidad de los Logs

* Validar la integridad, completitud y formato de los logs.

* Implementar mecanismos de alerta ante pérdida o corrupción de logs.

* Realizar auditorías periódicas de fuentes de log para asegurar cobertura.

* Desarrollar integraciones ad-hoc para la obtención de logs mediante código Python.

* Establecer los requisitos de monitorización y coordinar con los diferentesdepartamentos las acciones a llevar a cabo para el cumplimiento demonitorización.

* Investigación y Desarrollo.

* Mantenerse al día con las últimas amenazas, vulnerabilidades ytecnologías de seguridad de SIEM, recomendando nuevas herramientasy metodologías.

* Resolver dudas técnicas relacionadas con la monitorización tanto al equipo de CiberSOC equipo como al resto de colaboradores que lo requieran.

* Colaboración.

* Trabajar en estrecha colaboración con el resto del equipo de SOC y departamentos de Tecnología para asegurar una correcta recepción y procesado de los logs de los activos de la entidad.

* Coordinar con áreas como TI, riesgos y continuidad de negocio para asegurar una monitorización integrada y eficaz ante eventos de seguridad.

* Gestión del equipo de monitorización.