Analista de Inteligencia de Ciberseguridad

Titulación: Licenciados y grados en Informática, Telecomunicaciones o similar

Conocimientos y/o experiencia:

• Experiencia liderando equipos de Threat Intelligence, Vigilancia Digital y Ciber Fraude.

• Conocimiento de infraestructuras cloud y TTPs utilizados por los Threat actors para comprometer este tipo de arquitecturas.

• Experiencia de, al menos, 10 años en identificación, modelado y gestión de amenazas.

• Capacidad de análisis e investigación, así como respuesta ante incidentes.

• Experiencia a nivel de análisis de malware, identificación de TTPs y extracción de IOCs.

• Experiencia a la hora de realizar informes técnicos y ejecutivos.

• Experiencia en la definición de modelos de Identificación y Gestión de Amenazas.

• Análisis forense digital de los clientes que hayan sufrido fraude digital.

• Experiencia en el diseño e implantación de sistemas de gestión automática y bloqueo de IOCs.

• Conocimiento de las últimas amenazas del sector bancario a nivel tecnológico y fraude, así como la identificación de grupos y APT que nos afecten.

• Conocimiento avanzado de MITRE ATT&CK y MITRE D3FEND.

• Investigación OSINT para la identificación de actores y amenazas.

• Recolección de información e infiltración para conocer TTPs del adversario.

• Conocimiento y experiencia en despliegue, dimensionamiento y gestión de arquitecturas TIPs (MISP, Minemeld, Maltiverse, SocRadar...).

• Experiencia en Hunting sobre plataformas XDR y/o SIEM (Splunk, QRadar, XSIAM, Cortex XDR, ElasticSearch...).

• Conocimiento y experiencia en dimensionamiento, despliegue y gestión de arquitecturas BAS (Mandiant, Cymulate..) y creación de reglas.

• Conocimiento en plataformas de Gestión de Vulnerabilidades (Qualys, Nessus...)

• Conocimiento medio/avanzado en automatización de procesos.

• Conocimiento medio/avanzado en desarrollo en Python.

• Experiencia en construccion y ejecucion de reglas Yara.

• Conocimiento medio de sistemas operativos y plataformas de virtualización, contenedores y/u orquestación (Linux, Windows, Docker, Kubernetes, Openshift...).

• Nivel medio/avanzado de inglés.

• Conocimiento en Protocolos y tecnologías de red.

Competencias:

• Certificaciones de seguridad (CEH, CTIA, SANS, FOR578...)

• Imprescindible capacidad de trabajo en equipo.

• Pensamiento crítico con alta capacidad de observación y análisis.

• Buenas habilidades de comunicación escrita y verbal.

• Buena capacidad de planificación y orientación tanto al objetivo como al proceso.

• Actitud y orientación a la calidad y al detalle.

• Valorable conocimiento en modelos LLM e IA.

• Valorable experiencia en entornos sujetos a regulaciones del sistema financiero (DORA, SWIFT, PCI...)

• Investigar amenazas, IoC y TTP
  • Analizar indicadores y técnicas de actores maliciosos para apoyar la caza de amenazas, desarrollo de firmas y la plataforma TIP.
• Mantenimiento del modelo actual de la entidad para la Identificación y Gestión de Amenazas.
• Mantenimiento del sistema de bloqueo automático de IOCs de la entidad.
• Gestionar proyectos de integración de plataformas de seguridad sobre Inteligencia de amenazas, Vigilancia Digital y/o Fraude.
• Apoyar evaluaciones de ciberseguridad
  • Realizar análisis técnicos y emitir recomendaciones para distintos niveles de la organización.
• Participar en la respuesta a incidentes
  • Integrarse al equipo de respuesta cuando sea necesario, aportando inteligencia operativa durante incidentes activos.
• Evaluar y mejorar la información técnica
  • Revisar y optimizar datos técnicos para maximizar su utilidad en la defensa cibernética.
• Colaborar con gestión de vulnerabilidades
  • Mantener informado al equipo sobre amenazas emergentes que puedan afectar la exposición de la organización.