Frávega busca un Security Operations Tech Lead para liderar y transformar el equipo de Gestión de Usuarios hacia un área de Operaciones de Seguridad (SOC N1) e IAM, gestionando la plataforma Crowdstrike y coordinando la respuesta a incidentes.
Por qué aplicar
Lidera el equipo de Gestión de Usuarios hacia un área de Operaciones de Seguridad en Fravega. Ideal para profesionales con experiencia en seguridad y liderazgo.
Descripción del puesto
En la Dirección de Tecnología desarrollamos el mejor stack tecnológico para potenciar la omnicanalidad, mejorando la interacción y el servicio en todos los puntos de contacto desde la venta, postventa, logística y gestión en sucursales. En Frávega Tech buscamos un Security Operations Tech Lead para sumarse al equipo de Information Security, con foco en liderar y transformar el equipo de Gestión de Usuarios (GDU) hacia un área de Operaciones de Seguridad (SOC N1) e IAM. ¿Cuáles serán tus principales desafíos? - Liderazgo y desarrollo del equipo: Conducir al equipo en la transición, definir el roadmap de madurez del área y acompañar el crecimiento individual de cada integrante. El rol implica mentoría activa, no solo gestión. - Automatización de operaciones IAM / GDU: Identificar, priorizar y ejecutar la automatización de procesos repetitivos usando herramientas de IA, scripting y APIs. - Ownership de la suite Crowdstrike: Gestionar y evolucionar los módulos disponibles: EDR, SIEM, Complete, Surface y SOAR. Definir políticas, ajustar detecciones y asegurar que la plataforma responda a las necesidades operativas del área. - Triage y respuesta a incidentes (Fase 2): Supervisar alertas, clasificar eventos de seguridad según severidad y coordinar la respuesta inicial. Articular con el área de Cybersecurity para escalamiento a N2 cuando corresponda. - Inteligencia de amenazas: Procesar hallazgos del servicio de ciber inteligencia y traducirlos en acciones operativas concretas para el equipo. - Guardias pasivas: Armar y participar en esquema rotativo de guardia pasiva para atención de incidentes fuera del horario habitual. Requisitos: - Título universitario o en curso en Ingeniería en Sistemas. - 7+ años de experiencia en operaciones de seguridad (SOC, CERT, SecOps o similar). - 2+ años de experiencia liderando o siendo referente técnico de equipos, con foco en desarrollo de personas. - Dominio sólido de gestión de identidades y accesos (IAM / IGA). - Experiencia operando plataformas EDR/XDR y SIEM en entornos productivos. - Capacidad comprobada para diseñar e implementar automatizaciones (scripting, APIs, low-code). - Experiencia con inteligencia de amenazas aplicada a operaciones (threat intel operacional). - Capacidad de comunicación clara para trasladar conceptos técnicos a perfiles en crecimiento. - Idiomas: Inglés intermedio o avanzado. Será un plus si contás con: - Certificaciones CISSP, CEH, CrowdStrike CCFA / CCFR, CompTIA Security+ serán altamente valoradas. - Conocimiento de frameworks: MITRE ATT&CK, NIST CSF. - Experiencia en entornos de retail, finanzas o empresas con alto volumen de identidades. - Manejo de herramientas SOAR o automatización de respuesta a incidentes. - Experiencia con Crowdstrike específicamente (diferencial importante). Beneficios: - "Beneficio Frávega": descuentos en nuestros productos. - Convenios con las principales universidades. - Descuentos en centros de idioma. - Descuento exclusivo en Gimnasio para vos y tu grupo familiar. - Plataforma Club de Beneficios. - Promociones y descuentos en comercios de diferentes rubros. - Convenios con los principales bancos. - Reintegro en guardería. - Viernes Flex. - Semana "Frávega Tech": semana adicional de vacaciones.
Responsabilidades
- Liderazgo y desarrollo del equipo de Gestión de Usuarios (GDU)
- Definir roadmap de madurez del área de Operaciones de Seguridad (SOC N1) e IAM
- Mentoría activa a los integrantes del equipo
- Automatización de procesos repetitivos usando IA, scripting y APIs
- Gestión y evolución de los módulos de Crowdstrike (EDR, SIEM, Complete, Surface y SOAR)
- Definición de políticas y ajustes de detección en Crowdstrike
- Triage y respuesta a incidentes de seguridad (Fase 2)
Skills requeridas
Gestión de identidades y accesos (IAM / IGA)Operación de plataformas EDR/XDR y SIEMDiseño e implementación de automatizaciones (scripting, APIs, low-code)Inteligencia de amenazas aplicada a operaciones (threat intel operacional)Comunicación clara de conceptos técnicosLiderazgoDesarrollo de personasMentoríaComunicación
Beneficios
- Descuentos en productos Frávega
- Convenios con universidades
- Descuentos en centros de idioma
- Descuento exclusivo en Gimnasio
Trabajos similares
Más ofertas de Fravega
Explorar empleos relacionados
¿Te interesa empleos en Buenos Aires? Creá una alerta y te avisamos.