Coordinador/a de la Oficina Técnica de Seguridad

Job Description:

Buscamos un/a Coordinador/a de la Oficina Técnica de Seguridad (OTS) para liderar la gobernanza, coordinación y seguimiento del servicio de ciberseguridad en un entorno corporativo e industrial de alta criticidad. El rol actuará como figura central de coordinación entre el cliente, el SOC, los equipos técnicos, fabricantes y el proveedor de servicios, asegurando calidad, coherencia operativa y evolución continua del modelo de seguridad. Su objetivo será garantizar el correcto funcionamiento end-to-end del servicio de ciberseguridad, coordinando personas, procesos y tecnología, asegurando el cumplimiento de SLAs, la mejora continua del servicio y la alineación con los objetivos de negocio y riesgo del cliente.

Responsabilidades principales

Gobierno y Coordinación del Servicio

• Coordinar la Oficina Técnica de Seguridad (OTS) como punto central de gobierno del servicio.
• Actuar como interlocutor principal entre el cliente y los equipos de ciberseguridad (SOC, equipos técnicos, proveedores).
• Asegurar la correcta ejecución del modelo de servicio definido (IT y OT).

Coordinación Operativa

• Coordinar la operación diaria de los servicios de seguridad:
  • SOC MDR
  • Plataformas de seguridad (EDR, WAF, SIEM, PAM, etc.)
• Supervisar la correcta gestión de incidencias, problemas y cambios relevantes.
• Garantizar la coordinación eficaz entre equipos resolutores.

Gestión y Seguimiento de Incidentes

• Supervisar la gestión de incidentes de seguridad de principio a fin.
• Coordinar escalados, comunicación y seguimiento con las partes implicadas.
• Liderar sesiones de lecciones aprendidas y planes de mejora post-incidente.

Reporting, KPIs y Calidad

• Definir y supervisar KPIs y SLAs/SLOs del servicio.
• Elaborar y presentar informes ejecutivos de estado, riesgos, tendencias y mejora continua.
• Asegurar la calidad del servicio mediante seguimiento continuo y acciones correctoras.

Mejora Continua e Innovación

• Identificar oportunidades de optimización, automatización y mejora del servicio.
• Impulsar la evolución del modelo de seguridad alineado con el roadmap del cliente.
• Coordinar iniciativas de innovación, formación y mejora de procesos.

Gobierno del Conocimiento

• Asegurar la correcta documentación de procesos, procedimientos y playbooks.
• Coordinar planes de formación y concienciación en ciberseguridad.
• Garantizar la transferencia de conocimiento entre equipos.

Cumplimiento y Alineamiento Estratégico

• Asegurar la alineación del servicio con marcos y normativas (ISO 27001, NIS2, etc.).
• Dar soporte a auditorías, revisiones de cumplimiento y evaluaciones de madurez.
• Velar por la coherencia entre seguridad IT y OT.

Requisitos

• Experiencia sólida en gestión y coordinación de servicios de ciberseguridad.
• Experiencia previa en SOC, servicios gestionados o entornos complejos IT/OT.
• Conocimiento transversal de tecnologías de seguridad (SIEM, EDR, WAF, IAM/PAM, vulnerabilidades).
• Experiencia en gestión de servicios, SLAs, KPIs y reporting ejecutivo.
• Alta capacidad de coordinación, liderazgo transversal e interlocución con negocio.
• Visión estratégica combinada con foco operativo.
• Disponibilidad para trabajo presencial en Barcelona.

Se valorará positivamente

• Experiencia en entornos industriales o críticos.
• Conocimiento de marcos NIST CSF, ISO 27001, IEC 62443.
• Experiencia previa como Service Manager, Security Delivery Lead o rol similar.
• Certificaciones en seguridad o gestión de servicios (ITIL, CISM, CISSP, etc.).

At DXC Technology, we believe strong connections and community are key to our success. Our work model prioritizes in-person collaboration while offering flexibility to support wellbeing, productivity, individual work styles, and life circumstances. We're committed to fostering an inclusive environment where everyone can thrive.

Recruitment fraud is a scheme in which fictitious job opportunities are offered to job seekers typically through online services, such as false websites, or through unsolicited emails claiming to be from the company. These emails may request recipients to provide personal information or to make payments as part of their illegitimate recruiting process. DXC does not make offers of employment via social media networks and DXC never asks for any money or payments from applicants at any point in the recruitment process, nor ask a job seeker to purchase IT or other equipment on our behalf. More information on employment scams is available here.