Arquitecto – Servicio MSO (Líder técnico)

SEK es una empresa que nace con más de 20 años de experiencia y profundo conocimiento en ciberseguridad.

Presente en 7 países, conecta a más de 1.000 profesionales apasionados y expertos en seguridad digital.

Ser SEK significa ser parte de una empresa de referencia en América Latina y emprender un vuelo desafiante: pensar en el futuro y actuar hoy como el diferencial para hacer cada vez más completo este ecosistema de soluciones, servicios y productos.

Nuestra pasión por la tecnología alimenta nuestro compromiso con el éxito de nuestros clientes. Nos movemos por la curiosidad y la innovación para ser excelentes.

Cada día es una nueva oportunidad de aprendizaje, desarrollo e inspiración para tu viaje personal y profesional.

Serás responsable por:

Liderazgo del equipo de administradores 

•  Liderar técnicamente al equipo de administradores: asignar y priorizar el trabajo, revisar los cambios críticos.

•  Velar por el cumplimiento de los SLA y KPI

Supervisión de los analistas  7x24

•  Supervisar a los 6 analistas que monitorean 7x24: calidad del triage, documentación de evidencias, descarte de falsos positivos y escalamientos a Cliente.

•  Velar por el cumplimiento del SLA 

•  Revisar y mantener actualizados los playbooks guiados y criterios de escalamiento que usan los analistas, y canalizar sus hallazgos de reglas ruidosas hacia el ajuste del SIEM.

Desarrollo del equipo

•  Mentorear y desarrollar técnicamente a analistas y administradores, y velar por su plan de certificaciones en las plataformas del servicio.

Apoyo directo a la operación y supervisión del servicio

•  Supervisar la calidad técnica de la operación de CrowdStrike Falcon, Microsoft y Darktrace, actuando como punto de escalamiento técnico del equipo en horario hábil.

•  Colaborar la lógica y la priorización de los casos de uso custom solicitados por Ciberseguridad de Cliente.

•  Emitir el dictamen técnico sobre cambios en plataformas fuera de alcance derivados por TI de Cliente 

•  Acompañar técnicamente a Cliente en la gestión de incidentes mayores, coordinando al equipo con el MDR/IRM y aportando el contexto de las plataformas.

•  Coordinar con MSS STM, MDR/IRM, CTI y los fabricantes los temas que crucen plataformas o servicios.

Acompañamiento a Cliente

•  Acompañar y dar apoyo técnico a Cliente en reuniones, proyectos y actividades de alto valor.

•  Ser el punto de contacto técnico presencial del Gerente Técnico y de los responsables por tecnología de Cliente.

•  Aportar la visión técnica en las instancias de gobierno junto al SDM

Mejora continua

•  Identificar y recomendar mejoras al servicio y a las plataformas de ciberseguridad de Cliente, sustentadas en métricas, falsos positivos, vulnerabilidades y hallazgos operativos.

•  Elaborar el plan de mejora continua trimestral y el roadmap de tuning presentado al cliente.

•  Asegurar que la documentación técnica, los runbooks y la base de conocimiento estén al día, y conducir la transferencia de conocimiento al equipo de Cliente.