Gestión Operativa del SOC 

• Dirigir las operaciones de monitoreo continuo y detección de amenazas mediante plataformas SIEM y SOAR. 

• Garantizar la cobertura de monitoreo sobre los activos críticos del Banco. 

• Supervisar la calidad del análisis y triaje de alertas realizado por los niveles operativos. 

• Definir, revisar y aprobar procedimientos operativos y mecanismos de detección. 

Ingeniería y Optimización de Detección 

• Gobernar el ciclo de vida de los casos de uso basados en MITRE ATT&CK. 

• Validar nuevos casos de uso, reglas de correlación y mecanismos de detección. 

• Liderar la optimización continua del SIEM para reducción de falsos positivos y mejora de cobertura. 

• Supervisar la integración de nuevas fuentes de información y registros de seguridad. 

• Identificar, proponer e implementar nuevos mecanismos de automatización, eficiencia y agentificación de tareas operativas del SOC.

Investigación y Escalamiento 

• Colaborar en la investigación avanzada de incidentes. 

• Validar informes técnicos y reportes de incidentes antes de su distribución. 

Gestión de Proveedores Especializados 

• Gestionar la relación operativa con proveedores MSSP/MDR. 

• Supervisar el cumplimiento de SLA y la calidad de los servicios contratados.