H-1BEmpresa con historial de patrocinio ante el gobierno
REG. 3273042
Líder de SOC (Remoto o Presencial)
Crane ChemPharma & Energy Corp.
- Lugar: Stamford, CT
- Área: Tecnologia
- Visa probable: H-1B
- Empleo visto por última vez el 20/7/2026
Líder de Centro de Operaciones de Seguridad en Stamford, CT; empresa con 3 aprobaciones de LCA en los últimos 12 meses.
Cuenta gratis — el contacto y el enlace oficial del empleo están en el portal.
Descripción del empleo
Traducción automática del anuncio original del empleador.
¡Crane Co está buscando profesionales destacados en seguridad de la información para unirse al Equipo Global de Seguridad de la Información de Crane Co.!
¿Posees una sólida experiencia en centros de operaciones de seguridad y quieres liderar a otros mientras trabajas en problemas interesantes y ayudas a avanzar en las capacidades de respuesta a incidentes? ¿Siempre has querido tener un impacto real en la entrega efectiva de operaciones de seguridad a escala? Tenemos una oportunidad emocionante para ayudar a liderar nuestras operaciones de blue-team utilizando soluciones probadas y emergentes en una cartera integral para nuestro centro de operaciones de seguridad de próxima generación.
¿Te apasiona liderar incidentes, realizar threat hunting y tienes una visión clara sobre los SOC y SOAR de próxima generación? ¿Disfrutas investigando a fondo para encontrar las amenazas que todos los demás pasaron por alto? Este rol brindará oportunidades para avanzar en nuestras operaciones de seguridad global y nuestro programa de respuesta a incidentes mediante la aplicación de tecnologías, procesos y técnicas de seguridad interesantes e innovadores para apoyar al SOC y al IR de una organización global. Esta posición proporcionará exposición a soluciones de seguridad de primer nivel en un entorno empresarial desafiante y gratificante. Liderarás a otros respondedores y analistas como parte de nuestro equipo de seguridad unido y serás la ruta de escalada dentro del SOC global para ataques verdaderamente interesantes.
Como candidato ideal, tendrás una sólida competencia en soluciones de gestión de eventos e incidentes de seguridad, utilizando enfoques y herramientas de IR modernos, y tendrás un historial comprobado en la implementación y perfeccionamiento de una miríada de controles y procesos detectivos y preventivos en un entorno empresarial.
¡Debes tener el deseo de liderar a otros mientras fomentas tu propio desarrollo, contribuyendo a iniciativas de mejora continua, y tener una pasión genuina por la seguridad de la información! Se requiere experiencia previa en centros de operaciones de seguridad, destreza en threat hunting y una curiosidad infinita.
Función Principal:
Este rol será responsable de realizar y liderar investigaciones y ayudar a implementar y desarrollar soluciones que apoyen la función de respuesta a incidentes. Debes tener experiencia y entusiasmo por liderar el trabajo diario de los analistas de seguridad en la clasificación de alertas entrantes, y ser experto en priorizar la respuesta y la remediación efectiva de amenazas.
En esta capacidad, ayudarás a definir e implementar procesos y trabajo estándar para la función global de operaciones de seguridad, incluido el desarrollo de playbooks, la creación de detecciones informadas por inteligencia de amenazas y la realización de investigaciones detalladas. Esta es una posición muy práctica; realizando threat hunting, utilizando una pila de seguridad avanzada para el trabajo diario y asegurando que los SLA y el rendimiento del equipo se cumplan y entreguen. Es obligatoria la experiencia previa de nivel senior en centros de operaciones de seguridad y experiencia de supervisión con competencia en threat hunting.
Asistirás en el desarrollo y uso continuo de tecnologías y procesos de SIEM y SOAR que apoyan la función global de seguridad de la información. Personalizarás, desarrollarás e implementarás la automatización de playbooks de seguridad utilizando APIs, varios métodos de scripting y lenguajes de programación, y proporcionarás técnicas analíticas para construir y apoyar interfaces hacia y desde varias tecnologías, herramientas y sistemas de TI de soporte.
El candidato ideal debe tener una sólida competencia en gestión de incidentes de seguridad y tener un historial comprobado de implementación de automatización para obtener eficiencias, reducir errores y aumentar la capacidad de un programa de respuesta a incidentes empresarial. Debes tener un fuerte deseo de madurar el tradecraft de blue team, de liderar y orientar a otros, y de promover tu propio desarrollo a lo largo del camino.
El candidato seleccionado trabajará en colaboración con la Gestión Global de Infosec, nuestro SOC Global y otras funciones del equipo de seguridad para garantizar nuestra preparación y eficacia general ante incidentes cibernéticos. Se espera que seas capaz de comunicarte de manera efectiva en todos los niveles de la organización, ser extremadamente detallista y estar enfocado en la entrega de las metas y expectativas del programa. ¡Debes disfrutar contribuir a iniciativas de mejora continua y tener una pasión genuina por la seguridad de la información!
Esta es una oportunidad emocionante para crecer y tener un impacto positivo en un programa global junto a otros profesionales apasionados por la seguridad de la información. Si sabes que tienes lo necesario para cumplir con esto y tienes el deseo de liderar un equipo de profesionales a lo largo del camino, esta es la posición que siempre has querido.
Responsabilidades y Deberes:
• Asegurar la identificación, respuesta, investigación y remediación oportunas de todos los eventos e incidentes de seguridad.
• Liderar el trabajo diario de los miembros del equipo del centro de operaciones de seguridad y brindar apoyo a los equipos en otras geografías y zonas horarias según sea necesario.
• Desarrollar trabajo y procesos estándar, crear playbooks e implementar lógica de análisis apoyando los esfuerzos de automatización utilizando varias técnicas, incluyendo scripting y codificación dentro de plataformas, APIs y tecnologías relacionadas.
• Enriquecer e implementar capacidades detectivas adicionales para mejorar la identificación y respuesta a incidentes.
• Utilizando técnicas de SOAR, automatizar e integrar flujos de trabajo entre SIEM, varias plataformas de IR y otras soluciones y tecnologías.
• Trabajar en estrecha colaboración con el equipo de seguridad global más amplio, apoyando el análisis y el ajuste de la eficacia de soluciones, configuraciones y procesos.
• Trabajar en estrecha colaboración con Tecnología de la Información para identificar riesgos y debilidades como un componente de nuestro programa de gestión de vulnerabilidades.
• Proporcionar aportes para el mantenimiento y mejora de políticas, documentación y procedimientos relacionados.
• Contribuir al programa más amplio para garantizar que las mejores prácticas se identifiquen e integren en nuestro enfoque y metodologías.
• Apoyar la función de administración y operaciones de la infraestructura de seguridad según sea necesario.
• Asegurar que todos los incidentes de seguridad para sí mismo y para el equipo sean investigados de manera completa y precisa, con remediaciones integrales y efectivas claramente definidas y comunicadas a las partes interesadas.
Cualificaciones y Competencias:
• Experiencia de nivel senior en la función de centro de operaciones de seguridad apoyando a empresas medianas a grandes realizando respuesta a incidentes.
• Responsabilidades previas realizando triaje, asignación e investigaciones de ciclo cerrado para un equipo de analistas de SOC y/o respondedores de incidentes.
• Resultados comprobados desarrollando e implementando métodos, procesos y procedimientos para detectar, responder y resolver incidentes de seguridad informática.
• Comprensión profunda de las ciberamenazas actuales, técnicas y comportamientos de los atacantes, y métodos efectivos para detectar y repeler estas amenazas para una organización global con un entorno de TI empresarial distribuido.
• Experiencia previa utilizando herramientas de automatización aprovechando desarrollo personalizado, scripting y plataformas de soluciones.
• Experiencia previa escribiendo herramientas para automatizar tareas e integrar varios sistemas en Python, Powershell y otros lenguajes de scripting.
• Experiencia con la escritura de interfaces utilizando JSON, XML y APIs REST.
• Experiencia realizando normalización de datos, correlaciones y visualizaciones.
• Experiencia con tecnologías de seguridad de soporte como EDR, firewalls, proxies, filtros de web y correo electrónico, listas de permitidos de aplicaciones, sandboxing, SIEM, inteligencia de amenazas, escaneo de vulnerabilidades, syslog, IDS/IPS, DLP, etc.
• Amplia experiencia tecnológica con tecnologías de TI de nivel empresarial, incluyendo redes, endpoints, virtualización, nube, sistemas operativos, correo electrónico, almacenamiento, bases de datos, etc.
• Familiaridad con los requisitos regulatorios financieros, de privacidad y gubernamentales multinacionales relevantes.
• Altamente motivado y autodirigido con pasión por resolver problemas complejos.
• Excelentes habilidades de comunicación verbal y escrita.
• Debe ser capaz de priorizar en función del riesgo, programar y realizar un seguimiento de los plazos para sí mismo y para los miembros del equipo.
• Capacidad para sobrellevar bien la presión y tomar decisiones acertadas en situaciones inciertas.
• Flexibilidad para trabajar fuera del horario comercial normal/programado.
• Capacidad para viajar tanto a nivel nacional como internacional, con poco aviso (según sea necesario).
• Requerido: 5 años de experiencia profesional relevante en Operaciones de Seguridad y Gestión de Respuesta a Incidentes
• Requerido: 2 años de experiencia de supervisión liderando analistas de SOC/IR
• Requerido: Certificaciones profesionales técnicas de seguridad en Respuesta a Incidentes, Forense Digital o Análisis de Malware, como GCIH, GCFA, GNFA, GCTI o similar
• Deseable: Título en un campo relacionado
• US Person según lo definido bajo EAR PART 772 Y ITAR 120.15
Esta descripción ha sido diseñada para indicar la naturaleza general y el nivel de trabajo realizado por los empleados dentro de esta clasificación. No está diseñada para contener o ser interpretada como un inventario integral de todos los deberes, responsabilidades y cualificaciones requeridos de los empleados asignados a este puesto.
Crane Company. es un Empleador de Igualdad de Oportunidades. Todos los solicitantes calificados recibirán consideración para el empleo y no serán discriminados por motivos de raza, color, religión, género, orientación sexual, identidad de género, origen nacional, discapacidad o estatus de veterano.
Ver el texto original en inglés
Crane Co is looking for outstanding information security professionals to join the Crane Co. Global Information Security Team!
Do you possess a strong security operations center background and want to lead others while working on interesting problems and helping to advance incident response capabilities? Have you always wanted to make a real impact on effective delivery of security operations at scale? We have an exciting opportunity helping to lead our blue-team operations using proven and emerging solutions in a comprehensive portfolio for our next-generation security operations center.
You are passionate about leading incidents, performing threat hunting, and have a clear vision about next-gen SOCs and SOAR? Do you enjoy digging deep to finding the threats everything else missed? This role will provide opportunities to advance our global security operations and incident response program by applying cool and interesting security technologies, process and techniques to support SOC and IR for a global organization. This position will provide exposure to best-of-breed security solutions in a challenging and rewarding enterprise setting. You’ll lead other responders and analysts as part of our tight-knit security team and be the escalation path within the global SOC for truly interesting attacks.
As the ideal candidate, you will have solid proficiency in security incident and event management solutions, using modern IR approaches and tools, and have a proven track record implementing and honing a myriad of detective and preventive controls and processes in an enterprise setting.
You must have a desire to lead others while furthering your own development, contributing to continuous improvement initiatives, and have a genuine passion for infosec! Previous security operations center experience, threat hunting prowess, and endless curiosity required.
Core Function :
This role will be responsible for performing and leading investigations and helping to implement and develop solutions supporting the incident response function. You must be experienced and excited about leading the daily work of security analysts in triaging incoming alerts, and you are adept at prioritizing response and effective remediation of threats.
In this capacity, you will be helping to define and implement processes and standard work for the global security operations function, including playbook development, building threat intelligence informed detections, and performing detailed investigations. This is a very hands-on position; doing threat hunting, utilizing an advanced security stack for daily work, and ensuring team SLAs and performance is met and delivered. Previous senior level security operations center and supervisory experience with threat hunting competency is a must.
You will assist in development and ongoing use of SIEM and SOAR technologies and processes supporting the global information security function. You will customize, develop, and implement the automation of security playbooks using APIs, various scripting methods and programming languages, and provide analytical techniques to build and support interfaces to and from various supporting technologies, tools, and IT systems.
The ideal candidate must have solid proficiency in security incident management and have a proven track record implementing automation to gain efficiencies, reduce errors, and increase capacity of an enterprise incident response program. You must have a strong desire to mature blue team tradecraft, to lead and mentor others, and to further your own development along the way.
The successful candidate will work collaboratively with Global Infosec Management, our Global SOC and other security team functions to ensure our overall cyber-incident preparedness and effectiveness. You will be expected to be able to communicate effectively at all levels of the organization, be extremely detailed, and be focused on delivery to program goals and expectations. You must enjoy contributing to continuous improvement initiatives and have a genuine passion for infosec!
This is an exciting opportunity to grow and make a positive impact on a global program alongside other passionate infosec professionals. If you know you have what it takes to deliver on this and have a desire to lead a team professionals along the way, this is the position you’ve always wanted.
Responsibilities and Duties:
• Ensure the timely identification, response, investigation, and remediation of all security events and incidents.
• Lead daily work of security operations center team members and provide support to teams in other geographies and time zones as required.
• Develop standard work and processes, build playbooks, and implement analysis logic supporting automation efforts using various techniques including scripting and coding within platforms, APIs and related technologies.
• Enrich and implement additional detective capabilities to enhance or improve incident identification and response.
• Using SOAR techniques, automate and integrate workflows between SIEM, various IR platforms, and other solutions and technologies.
• Work closely with the broader global security team, supporting the analysis and tuning of the effectiveness of solutions, configurations and processes.
• Work closely with Information Technology to identify risks and weaknesses as a component of our vulnerability management program.
• Provide input to the maintenance and enhancement of related policies, documentation, and procedures.
• Contribute to the broader program to ensure best practices are identified and integrated into our approach and methodologies.
• Support the security infrastructure administration and operations function as required.
• Ensure all security incidents for self and team are fully and accurately investigated with comprehensive and effective remediations clearly defined and communicated to stakeholders.
Qualifications and Competencies:
• Senior level experience in security operation center function supporting medium to large enterprises performing incident response.
• Prior responsibilities performing triage, assignment, and closed-loop investigations for a team of SOC analysts and/or incident responders.
• Proven results developing and implementing methods, processes, and procedures for detecting, responding, and resolving computer security incidents.
• Deep understanding of present-day cyber-threats, attacker techniques and behaviors, and effective methods to both detect & repel these threats for a global organization with a distributed enterprise IT environment.
• Prior experience using automation tools leveraging custom development, scripting, and solution platforms .
• Prior experience writing tools to automate tasks and integrate various systems in Python, Powershell, and other scripting languages
• Experience with writing interfaces utilizing, JSON, XML, and REST APIs.
• Experience performing data normalization, correlations, and visualizations .
• Experience with supporting security technologies such as EDR, firewalls, proxies, web and email filters, application allow-listing, sandboxing, SIEM, threat intelligence, vulnerability scanning, syslog, IDS/IPS, DLP, etc.
• Broad technology experience with enterprise-level IT technologies including networks, endpoints, virtualization, cloud, operating systems, email, storage, databases, etc.
• Familiarity with relevant multi-national financial, privacy, and governmental regulatory requirements.
• Highly motivated and self-directed with a passion for solving complex problems.
• Excellent verbal and written communication skills.
• Must be able to prioritize based on risk, schedule and track to deadlines for self and team members.
• Ability to cope well with pressure and make sound decisions in uncertain situations.
• Flexibility to work outside regularly scheduled/normal business hours .
• Ability to travel both domestically and internationally, with little notice (as required).
• Required: 5 years relevant professional experience in Security Operations and Incident Response Management
• Required: 2 years supervisory experience leading SOC/IR analysts
• Required: Technical professional security certifications in Incident Response, Digital Forensics, or Malware Analysis, such as GCIH, GCFA, GNFA, GCTI or similar
• Desired: Degree in a related field
• US Person as defined under EAR PART 772 AND ITAR 120.15
This description has been designed to indicate the general nature and level of work being performed by employees within this classification. It is not designed to contain or be interpreted as a comprehensive inventory of all duties, responsibilities, and qualifications required of employees assigned to this job.
Crane Company. is an Equal Opportunity Employer. All qualified applicants will receive consideration for employment and will not be discriminated against on the basis of race, color, religion, gender, sexual orientation, general identity, national origin, disability or veteran status.
Cuenta gratis — el contacto y el enlace oficial del empleo están en el portal.