H-1BEmpresa con historial de patrocinio ante el gobierno
REG. 3273056
Gerente Senior de SOC e IR (Remoto o Presencial)
Crane ChemPharma & Energy Corp.
- Lugar: Stamford, CT
- Área: Tecnologia
- Visa probable: H-1B
- Empleo visto por última vez el 20/7/2026
Puesto de ciberseguridad en Stamford, CT; empresa con 3 aprobaciones de LCA en los últimos 12 meses.
Cuenta gratis — el contacto y el enlace oficial del empleo están en el portal.
Descripción del empleo
Traducción automática del anuncio original del empleador.
¿Disfrutas construir y liderar equipos de alto rendimiento mientras te mantienes cerca del trabajo? ¿Te motiva transformar las operaciones de seguridad, modernizar la detección y respuesta, impulsar la automatización y asociarte con toda la empresa para aumentar la preparación? Estamos buscando un líder práctico para ayudar a dar forma y ejecutar nuestro SOC y programa de respuesta a incidentes a escala.
Crane busca un Gerente Senior de Operaciones de Seguridad y Respuesta a Incidentes para liderar nuestro Centro de Operaciones de Seguridad (SOC) y nuestro programa de Respuesta a Incidentes (IR). Este rol ayuda a definir el modelo operativo, el liderazgo de personas y la mejora continua de nuestras capacidades de detección y respuesta, asociándose con los equipos de Seguridad de la Información Global, TI y de negocios para entregar resultados de seguridad a nivel mundial. Esta posición reporta al CISO.
En este rol, liderarás nuestro programa global de respuesta a incidentes, los procesos y tecnologías relacionados, y los equipos de SOC de EE. UU. e internacionales. Este es un rol de liderazgo práctico: entrenarás y desarrollarás analistas, fortalecerás los estándares de investigación y respuesta, y ayudarás a evolucionar nuestras operaciones de seguridad en telemetría de endpoint, red, nube, SaaS e identidad utilizando automatización y flujos de trabajo modernos para aumentar la velocidad, la consistencia y la calidad.
Como gerente con responsabilidades globales para SOC e IR, aportarás un enfoque estable y práctico bajo presión y la capacidad de liderar la coordinación de incidentes entre partes interesadas técnicas y no técnicas. Te sentirás cómodo actuando como comandante de incidentes, tomando decisiones sensibles al tiempo, estableciendo prioridades y guiando a los equipos a través de la investigación, contención, recuperación y mejoras de seguimiento, mientras te comunicas claramente con el liderazgo durante todo el proceso.
Función Principal:
Este rol es responsable de liderar nuestro SOC global y las herramientas, procesos y personas que permiten una detección y respuesta efectivas. Establecerás la dirección para un modelo operativo de SOC moderno, ayudarás a madurar los playbooks de respuesta y el trabajo estándar, e impulsarás mejoras en la calidad de la señal, la experiencia del analista y los resultados medibles.
En esta capacidad, liderarás la entrega de procesos y trabajo estándar para la función de operaciones de seguridad global. Esto incluye ingeniería y ajuste de detección, desarrollo de playbook/runbook, monitoreo informado e investigaciones de alta calidad en fuentes de endpoint, red, nube, SaaS e identidad. Esta es una posición muy práctica: participarás en la búsqueda de amenazas (threat hunting), guiarás investigaciones profundas y asegurarás que los niveles de servicio, la higiene operativa y los resultados del equipo se cumplan constantemente.
Dirigirás nuestro uso de SIEM, SOAR y plataformas relacionadas que impulsan las operaciones de seguridad, incluidas las integraciones con ecosistemas de identidad, nube, endpoint y colaboración. Defenderás la automatización y la orquestación para agilizar la triaje y la respuesta, adoptando cuidadosamente flujos de trabajo de automatización/IA para acelerar el análisis y la toma de decisiones con la supervisión adecuada.
Como candidato ideal, debes tener un historial sólido de resultados en la gestión exitosa de incidentes de seguridad y tener experiencia previa en la implementación de automatización para ganar eficiencia, reducir errores y aumentar la capacidad de un programa de respuesta a incidentes empresarial.
Debes tener un fuerte deseo de madurar el oficio del blue team, liderar y mentorizar a otros, proporcionar visión y aportes estratégicos, y promover tu propio desarrollo en el camino.
Este rol conlleva la expectativa de ser un experto en la materia en operaciones de seguridad y preparación para la respuesta a incidentes. Definirás y liderarás todas las fases de preparación, identificación, contención, erradicación y recuperación, e influirás en la dirección y el enfoque general del programa de Seguridad de la Información Global. Ayudarás a desarrollar e implementar procesos de operaciones de seguridad, trabajo estándar y procedimientos alineados con las políticas, y serás responsable de mantener métricas operativas, KPIs e informes listos para ejecutivos para medir la efectividad e impulsar la mejora continua.
Trabajarás en estrecha colaboración con el CISO, el liderazgo empresarial, la gestión de InfoSec Global y los líderes de TI para fortalecer la preparación ante incidentes y la excelencia operativa. Te asociarás con Legal, Privacidad, RR.HH. y GRC para alinear los procesos de respuesta, el manejo de evidencia y las prácticas de comunicación, y ayudarás a planificar y ejecutar ejercicios para mantener a los equipos listos. Se espera que te comuniques de manera efectiva en todos los niveles de la organización, seas detallista y te enfoques en los resultados y las metas medibles del programa. Debes disfrutar de la mejora continua y tener una pasión genuina por las operaciones de seguridad.
Esta es una oportunidad para lograr un impacto visible en un programa global junto a un equipo que valora la curiosidad, la artesanía y la colaboración. Si disfrutas construyendo capacidades, mentorizando talento y modernizando cómo funcionan las operaciones de seguridad día a día, encontrarás un trabajo significativo y el apoyo para seguir creciendo en una organización fuerte y en crecimiento.
Responsabilidades y Deberes:
• Liderar y mejorar continuamente el SOC y el programa de respuesta a incidentes, incluyendo el modelo operativo, el trabajo estándar y los resultados.
• Actuar como comandante de incidentes para investigaciones de alta severidad, coordinando la respuesta multifuncional e impulsando decisiones, cronogramas y comunicaciones claras.
• Liderar y desarrollar un equipo distribuido de analistas/ingenieros; construir una cultura fuerte de aprendizaje, calidad y excelencia operativa.
• Poseer la capacidad de detección y respuesta en telemetría de endpoint, red, nube, SaaS e identidad; mejorar la calidad de la señal y reducir el ruido mediante el ajuste y la ingeniería.
• Definir, mantener y probar playbooks/runbooks y rutas de escalamiento, impulsar la preparación a través de ejercicios y mejora continua.
• Impulsar la automatización y la orquestación (SOAR) para agilizar la triaje y la respuesta, integrar sistemas y reducir el esfuerzo manual.
• Guiar la adopción cuidadosa de flujos de trabajo asistidos por IA para acelerar las investigaciones y los informes, con la validación, gobernanza y habilitación de analistas adecuadas.
• Gestionar las herramientas de SOC, las asociaciones de servicio y el rendimiento; asegurar expectativas claras, SLAs medibles y entrega continua de valor.
• Desarrollar y mantener métricas del programa, KPIs e informes listos para ejecutivos; rastrear la efectividad e impulsar mejoras en velocidad, calidad y consistencia.
• Asociarse con Legal, Privacidad, RR.HH., GRC, Gestión de Riesgos y TI para alinear los procesos de respuesta, la documentación y las prácticas de comunicación.
• Evaluar, planificar e implementar mejoras en las operaciones de seguridad y soluciones de soporte; mantener las prácticas alineadas con los estándares en evolución y las mejores prácticas.
Calificaciones y Competencias:
• Experiencia gestionando, liderando y desarrollando equipos remotos/distribuidos con diversos antecedentes y niveles de habilidad.
• Éxito demostrado en el diseño y ejecución de procesos de SOC y respuesta a incidentes en entornos empresariales tradicionales y servicios modernos de nube/SaaS.
• Conocimiento sólido y actual del oficio de operaciones de seguridad: triaje de alertas, investigación, coordinación de contención/recuperación, revisiones post-incidente y mejora continua.
• Experiencia con telemetría y análisis de seguridad: ingeniería de SIEM, normalización de logs, desarrollo de contenido de detección, ajuste de alertas y correlación entre fuentes de endpoint/red/nube/identidad.
• Conocimiento práctico de automatización/orquestación de seguridad (SOAR) y patrones de integración (APIs, webhooks, scripts) para reducir el trabajo manual y mejorar la consistencia de la respuesta.
• Fundamentos sólidos en administración de Windows y Linux, redes y servicios empresariales modernos; capaz de profundizar cuando sea necesario y traducir detalles técnicos para las partes interesadas.
• Comprensión sólida de los controles de identidad y acceso (SSO, MFA, conceptos de acceso condicional) y el papel de la telemetría de identidad en la detección y respuesta.
• Capacidad para liderar investigaciones de alta severidad con calma, claridad y buen juicio; cómodo actuando como comandante de incidentes y coordinando entre equipos.
• Excelentes habilidades de comunicación escrita y verbal, incluyendo actualizaciones de estado listas para ejecutivos, informes post-incidente y presentaciones de roadmap/estrategia.
• Familiaridad con consideraciones relevantes de privacidad, regulación y eDiscovery para la respuesta a incidentes (documentación, manejo de evidencia y flujos de trabajo de informes).
• Fuertes habilidades de liderazgo de proyectos con un historial de entrega de mejoras medibles.
• Flexibilidad para apoyar las necesidades de respuesta a incidentes fuera del horario laboral estándar, según sea necesario.
• Capacidad para viajar tanto a nivel nacional como internacional (est. no más del 10%).
• Líder solidario: altamente motivado, autodirigido, colaborativo y perpetuamente curioso.
• Compromiso con el aprendizaje continuo en seguridad y el desarrollo profesional (capacitación y certificaciones).
• Obligatorio: 7+ años de experiencia profesional relevante en operaciones de seguridad y respuesta a incidentes.
• Obligatorio: 3+ años gestionando o liderando a otros en un contexto de operaciones de seguridad/respuesta a incidentes.
• Preferible: Título en un campo relacionado o experiencia práctica equivalente.
• Preferible: Certificaciones profesionales de seguridad avanzadas (ej. CISSP, CISM, GIAC o similar).
• Persona de EE. UU. según lo definido bajo EAR PART 772 Y ITAR 120.15
Esta descripción ha sido diseñada para indicar la naturaleza general y el nivel de trabajo realizado por los empleados dentro de esta clasificación. No está diseñada para contener o ser interpretada como un inventario completo de todos los deberes, responsabilidades y calificaciones requeridos de los empleados asignados a este puesto.
Crane Company. es un Empleador de Igualdad de Oportunidades. Todos los solicitantes calificados recibirán consideración para el empleo y no serán discriminados por motivos de raza, color, religión, género, orientación sexual, identidad de género, origen nacional, discapacidad o estatus de veterano.
Ver el texto original en inglés
Do you enjoy building and leading high-performing teams while staying close to the work? Are you energized by transforming security operations, modernizing detection and response, driving automation, and partnering across the business to raise readiness? We are looking for a hands-on leader to help shape and run our SOC and incident response program at scale.
Crane is seeking a Senior Manager, Security Operations & Incident Response to lead our Security Operations Center and Incident Response (IR) program. This role helps to define the operating model, people leadership, and continuous improvement of our detection and response capabilities, partnering across Global Information Security, IT, and business teams to deliver security outcomes globally. This position reports to the CISO.
In this role, you will lead our global incident response program, related processes and technologies, and the US and international SOC teams. This is a hands-on leadership role: you will coach and develop analysts, strengthen investigation and response standards, and help evolve our security operations across endpoint, network, cloud, SaaS, and identity telemetry using automation and modern workflows to increase speed, consistency, and quality.
As a manager with global responsibilities for SOC and IR, you will bring a steady, practical approach under pressure and the ability to lead incident coordination across technical and non-technical stakeholders. You will be comfortable serving as an incident commander, making time-sensitive decisions, setting priorities, and guiding teams through investigation, containment, recovery, and follow-up improvements while communicating clearly with leadership throughout.
Core Function :
This role is responsible for leading our global SOC and the tools, processes, and people that enable effective detection and response. You will set direction for a modern SOC operating model, help mature response playbooks and standard work, and drive improvements in signal quality, analyst experience, and measurable outcomes.
In this capacity, you will lead the delivery of processes and standard work for the global security operations function. This includes detection engineering and tuning, playbook/runbook development, informed monitoring, and high-quality investigations across endpoint, network, cloud, SaaS, and identity sources. This is a very hands-on position: you will participate in threat hunting, guide deep-dive investigations, and ensure service levels, operational hygiene, and team outcomes are consistently met.
You will direct our use of SIEM, SOAR, and related platforms that power security operations, including integrations with identity, cloud, endpoint, and collaboration ecosystems. You will champion automation and orchestration to streamline triage and response, while thoughtfully adopting automation/AI workflows to accelerate analysis and decision-making with appropriate oversight.
As the ideal candidate, you must have solid track record of results in successful security incident management and have prior experience in implementing automation to gain efficiencies, reduce errors, and increase capacity of an enterprise incident response program.
You must have a strong desire to mature blue team tradecraft, to lead and mentor others, provide vision and strategic input, and to further your own development along the way.
This role carries the expectation to be a subject matter expert in security operations and incident response readiness. You will define and lead all phases of preparation, identification, containment, eradication, and recovery, and will influence overall Global Information Security program direction and approach. You will help develop and implement security operations processes, standard work, and policy-aligned procedures, and will be responsible for maintaining operational metrics, KPIs, and executive-ready reporting to measure effectiveness and drive continuous improvement.
You will work closely with the CISO, business leadership, Global InfoSec management, and IT leaders to strengthen incident preparedness and operational excellence. You will partner with Legal, Privacy, HR, and GRC to align response processes, evidence handling, and communications practices, and you will help plan and run exercises to keep teams ready. You will be expected to communicate effectively at all levels of the organization, be detail-oriented, and be focused on outcomes and measurable program goals. You must enjoy continuous improvement and have a genuine passion for security operations.
This is an opportunity to make a visible impact on a global program alongside a team that values curiosity, craftsmanship, and collaboration. If you enjoy building capabilities, mentoring talent, and modernizing how security operations works day to day, you will find meaningful work and the support to keep growing at a strong and growing organization.
Responsibilities and Duties:
• Lead and continuously improve the SOC and incident response program, including operating model, standard work, and outcomes.
• Serve as incident commander for high-severity investigations, coordinating cross-functional response and driving clear decisions, timelines, and communications.
• Lead and develop a distributed team of analysts/engineers; build a strong culture of learning, quality, and operational excellence.
• Own detection and response capability across endpoint, network, cloud, SaaS, and identity telemetry; improve signal quality and reduce noise through tuning and engineering.
• Define, maintain, and test playbooks/runbooks and escalation paths, drive readiness through exercises and continuous improvement.
• Drive automation and orchestration (SOAR) to streamline triage and response, integrate systems, and reduce manual effort.
• Guide thoughtful adoption of AI-assisted workflows to accelerate investigations and reporting, with appropriate validation, governance, and analyst enablement.
• Manage SOC tooling, service partnerships, and performance; ensure clear expectations, measurable SLAs, and continuous value delivery.
• Develop and maintain program metrics, KPIs, and executive-ready reporting; track effectiveness and drive improvements in speed, quality, and consistency.
• Partner with Legal, Privacy, HR, GRC, Risk Management, and IT to align response processes, documentation, and communication practices.
• Evaluate, plan, and implement security operations improvements and supporting solutions; keep practices aligned with evolving standards and best practices.
Qualifications and Competencies:
• Experience managing, leading, and developing remote/distributed teams with diverse backgrounds and skill levels.
• Demonstrated success designing and running SOC and incident response processes across traditional enterprise environments and modern cloud/SaaS services.
• Strong, current knowledge of security operations tradecraft: alert triage, investigation, containment/recovery coordination, post-incident reviews, and continuous improvement.
• Expertise with security telemetry and analytics: SIEM engineering, log normalization, detection content development, alert tuning, and correlation across endpoint/network/cloud/identity sources.
• Working knowledge of security automation/orchestration (SOAR) and integration patterns (APIs, webhooks, scripting) to reduce toil and improve response consistency.
• Strong fundamentals in Windows and Linux administration, networking, and modern enterprise services; able to go deep when needed and translate technical details for stakeholders.
• Solid understanding of identity and access controls (SSO, MFA, conditional access concepts) and the role of identity telemetry in detection and response.
• Ability to lead high-severity investigations with calm, clarity, and strong judgment; comfortable serving as incident commander and coordinating across teams.
• Excellent written and verbal communication skills, including executive-ready status updates, post-incident reporting, and roadmap/strategy presentations.
• Familiarity with relevant privacy, regulatory, and eDiscovery considerations for incident response (documentation, evidence handling, and reporting workflows).
• Strong project leadership skills with a track record of delivering measurable improvements.
• Flexibility to support incident response needs outside of standard business hours, as required.
• Ability to travel both domestically and internationally (est. no more than 10%).
• Supportive leader: highly motivated, self-directed, collaborative, and perpetually curious.
• Commitment to ongoing security learning and professional development (training and certifications).
• Required: 7+ years relevant professional experience in security operations and incident response.
• Required: 3+ years managing or leading others in a security operations/incident response context.
• Preferred: Degree in a related field or equivalent practical experience.
• Preferred: Advanced professional security certifications (e.g., CISSP, CISM, GIAC or similar).
• US Person as defined under EAR PART 772 AND ITAR 120.15
This description has been designed to indicate the general nature and level of work being performed by employees within this classification. It is not designed to contain or be interpreted as a comprehensive inventory of all duties, responsibilities, and qualifications required of employees assigned to this job.
Crane Company. is an Equal Opportunity Employer. All qualified applicants will receive consideration for employment and will not be discriminated against on the basis of race, color, religion, gender, sexual orientation, general identity, national origin, disability or veteran status.
Cuenta gratis — el contacto y el enlace oficial del empleo están en el portal.