Analista de Threat Hunting L2

• Wellbeing HUB - Un programa completo diseñado para apoyar tu bienestar físico y mental, que incluye iniciativas como Wellhub.
• Plan de Compensación Flexible - Elige los beneficios que mejor se adapten a tus necesidades: seguro médico, transporte, formación, tarjeta de comida o ayuda de comida, cheques guardería y más.
• Aprendizaje Continuo - Acceso a Mylearning, Capgemini University, Digital Campuses y nuestras Comunidades Profesionales. ¡También tendrás plataformas de aprendizaje como Coursera, Udemy, Pluralsight, Harvard Manager Mentor y Education First para formación en idiomas (inglés, francés, alemán...), entre otras!
• Programas de Voluntariado e Impacto Social - Involúcrate a través de nuestros Grupos de Sostenibilidad, Inclusión e Igualdad.
• Buddy Program - Recibe apoyo personalizado para ayudarte a establecerte durante tus primeros meses.
• Seguro de Vida y Accidentes - Protección adicional y tranquilidad.

Elegir Capgemini significa elegir una empresa donde tendrás el poder de dar forma a tu carrera de la manera que desees, donde contarás con el apoyo e inspiración de una comunidad colaborativa de colegas en todo el mundo, y donde podrás reimaginar lo que es posible. Únete a nosotros y ayuda a las organizaciones líderes del mundo a desbloquear el valor de la tecnología y a construir un mundo más sostenible, más inclusivo.

Responsabilidades clave:

• Realizar búsquedas de amenazas (threat hunts) de forma proactiva para identificar actividades maliciosas que hayan eludido las detecciones automatizadas, reduciendo el tiempo de permanencia (dwell time) del atacante.
• Desarrollar búsquedas basadas en hipótesis fundamentadas en las tácticas, técnicas y procedimientos (TTPs) de los adversarios utilizando el framework MITRE ATT&CK.
• Analizar la telemetría de endpoints, redes, autenticación y registros para detectar indicadores de compromiso (IOCs) y comportamientos anómalos.
• Investigar actividades sospechosas que impliquen el uso indebido de credenciales, movimiento lateral, mecanismos de persistencia y técnicas de "living-off-the-land".
• Correlacionar datos a través de SIEM, EDR/XDR y herramientas de seguridad de red para validar amenazas potenciales y determinar el alcance del impacto.
• Aprovechar los informes de inteligencia de amenazas y la telemetría interna para identificar comportamientos emergentes de atacantes que sean relevantes para el entorno.
• Escalar la actividad maliciosa confirmada a los equipos de respuesta ante incidentes con hallazgos detallados, cronologías y pruebas de respaldo.
• Apoyar las investigaciones de incidentes proporcionando análisis de causa raíz y reconstrucción de la actividad del atacante.

Un Threat Hunting Analyst dedicado y detallista con más de 18 meses de experiencia en operaciones de ciberseguridad, especializado en la búsqueda proactiva de indicios de atacantes dentro del entorno de una organización, antes de que se produzcan alertas, incidentos o daños. A diferencia de los roles de seguridad tradicionales que reaccionan a las alarmas, los threat hunters asumen el compromiso y buscan activamente amenazas ocultas o sigilosas.

Un Threat Hunting Analyst debe centrarse en la búsqueda de comportamientos maliciosos que las herramientas automatizadas pueden pasar por alto, utilizando la intuición humana, el contexto y las hipótesis en lugar de esperar a las alertas, con el fin de encontrar atacantes avanzados, persistentes y sigilosos.

• Uso de consultas SIEM / EDR
• Internals de Windows, Linux y macOS
• Fundamentos de redes
• Conceptos básicos de comportamiento de malware
• Scripting y automatización
• Análisis de logs y redacción de consultas. Habilidades analíticas.
• Reconocimiento de patrones
• Investigación basada en hipótesis