Investigador Sénior de Inteligencia de Amenazas

Los candidatos ideales contarán con:

• Experiencia en investigación de amenazas, inteligencia de amenazas o threat hunting.
• Conocimiento del panorama de ciberamenazas, incluyendo actores de amenazas y sus tácticas, técnicas y procedimientos (TTPs).
• Fuertes habilidades analíticas, con capacidad para identificar patrones y tendencias en grandes conjuntos de datos.
• Conocimiento de cómo operan nuestros productos internamente y cómo maximizar su telemetría.
• Sólidos conocimientos de YARA para rastrear nuevas familias de malware, junto con conocimientos de las mejores prácticas de validación.
• Comprensión de las vulnerabilidades de software y capacidad para implementar estrategias de hunting internas para rastrear su explotación en todo el entorno.
• Conocimiento de MITRE ATT&CK, CISA KEV, EPSS, AMITT y MISP Galaxy.
• Conocimiento de herramientas y técnicas de análisis de malware, incluyendo análisis estático y dinámico, sandboxing y depuración (debugging).
• Habilidades de redacción técnica y desarrollo de contenidos.

• Se preferirá un sólido conocimiento técnico de cómo funciona el EDR.
• Se valorarán certificaciones relevantes, como Certified Malware Analyst (CMA), Certified Reverse Engineering Analyst (CREA) o GIAC Certified Malware Reverse Engineer (GREM).

En SentinelOne, nos mueve un propósito claro: dar la ventaja a quienes protegen nuestro futuro. A medida que la IA redefine la forma en que las organizaciones construyen, operan e innovan, la responsabilidad de protegerlas se vuelve más crítica que nunca. Al unirte a SentinelOne, tu trabajo ayudará a proteger empresas globales, infraestructuras críticas y las tecnologías que darán forma al mañana. Si te motivan los retos significativos y quieres que tu impacto sea real, medible y global, aquí encontrarás tu propósito.

Buscamos personas con una curiosidad implacable y comprometidas con el aprendizaje continuo. La IA está transformando cada función de nuestro negocio, y permitimos que cada miembro del equipo, independientemente de su rol o nivel, desarrolle fluidez en herramientas y conceptos de IA. Quienes prosperan aquí buscan activamente nuevas soluciones, experimentan de forma reflexiva y aplican lo aprendido para lograr resultados mejores, más rápidos e inteligentes.

Como Senior Threat Intelligence Researcher, tu tarea será liderar investigaciones profundas tanto de amenazas emergentes como conocidas, manteniendo una vigilancia constante sobre el desarrollo de malware para garantizar que las defensas se mantengan un paso por delante de los métodos de ataque en evolución. Sintetizarás datos complejos en inteligencia accionable y proporcionarás a la alta dirección los informes claros necesarios para comprender y mitigar los riesgos potenciales. También desarrollarás estrategias de hunting refinadas para adaptarte y anticipar los cambios en las tácticas y técnicas de los actores de amenazas, y rastrearás la infraestructura de los adversarios para contrarrestar eficazmente los cambios en el modus operandi de los atacantes mediante investigaciones detalladas.

La IA está redefiniendo cómo opera el mundo y reescribiendo las reglas de la seguridad en tiempo real, y SentinelOne fue construido para este momento. Desde el primer día, diseñamos una plataforma nativa de IA pensada para operar a velocidad de máquina, no como un complemento para sistemas heredados, sino como la base misma. Si quieres construir en un lugar donde la innovación y el impacto avanzan juntos, este es ese lugar.

Las responsabilidades principales incluyen:

• Sintetizar datos complejos, desde hallazgos de hunt internos hasta inteligencia recopilada en foros de la dark web, sitios de filtraciones y repositorios de investigación, en informes de amenazas accionables y evaluaciones de riesgo para el liderazgo de seguridad y las partes interesadas de alto nivel.
• Liderar búsquedas de amenazas (threat hunts) exhaustivas y basadas en hipótesis a través de redes internas, entornos de nube y endpoints para descubrir intrusiones sofisticadas que evaden los controles de seguridad tradicionales.
• Mapear la huella de los actores de amenazas internamente mediante el pivotaje a través de telemetría de EDR.
• Analizar las tácticas, técnicas y procedimientos (TTPs) de los adversarios dentro del entorno, identificando cambios en la ejecución, persistencia y movimiento lateral.
• Rastrear la infraestructura de los adversarios externamente mediante el pivotaje a través de registros de dominios, certificados SSL y DNS pasivo.