Analista de Cyber Threat Intelligence (CTI)

Analista de Cyber Threat Intelligence (CTI)

Stefanini Cyber

En Stefanini Cyber, creemos que la ciberseguridad va más allá de la tecnología: se trata de anticipar riesgos, proteger negocios críticos y generar resiliencia digital para nuestros clientes en un entorno cada vez más dinámico y desafiante.

Estamos buscando un(a) Analista de Cyber Threat Intelligence (CTI) apasionado(a) por el análisis, la investigación y la comprensión del panorama de amenazas, con capacidad de transformar información en inteligencia accionable que fortalezca la postura de seguridad de nuestros clientes y operaciones.

Esta posición tendrá un rol clave en la identificación, análisis y contextualización de amenazas cibernéticas, apoyando capacidades de detección, respuesta, hunting y resiliencia, en un entorno colaborativo, innovador y orientado a la mejora continua.

¿Cuál será tu misión?

Serás responsable de recolectar, analizar y diseminar inteligencia sobre amenazas cibernéticas relevantes, contribuyendo a la anticipación, detección y respuesta frente a incidentes de seguridad, así como al fortalecimiento de las capacidades de defensa de nuestros clientes y equipos internos.

Tu trabajo ayudará a convertir señales, indicadores y tendencias del entorno de amenazas en insights útiles para la toma de decisiones técnicas y estratégicas.

Responsabilidades y asignaciones

El Analista de CTI será responsable de recolectar, analizar y diseminar inteligencia sobre amenazas cibernéticas relevantes para la organización, contribuyendo a la anticipación, detección y respuesta frente a incidentes de seguridad.

Responsabilidades principales:

• Monitorear fuentes abiertas (OSINT), cerradas (Dark Web, foros, grupos privados) y comerciales para identificar amenazas emergentes.
• Correlacionar información de amenazas con eventos internos (SIEM, EDR, etc.).
• Elaborar informes estratégicos, tácticos y operativos de inteligencia.
• Mantener actualizados los indicadores de compromiso (IoCs) y perfiles de adversarios.
• Apoyar al equipo de respuesta ante incidentes (CSIRT/SOC) con información contextual.
• Contribuir al desarrollo del ciclo de inteligencia (planificación, recolección, análisis y diseminación).
• Participar en ejercicios de threat hunting e investigaciones proactivas.

Requisitos y calificaciones

• Experiencia en análisis de amenazas, malware o inteligencia cibernética (mínimo 1 año en roles similares).

Conocimiento de:

• Frameworks de inteligencia: MITRE ATT&CK, Diamond Model, Kill Chain.
• Herramientas CTI: MISP, Maltego, TheHive, OpenCTI, VirusTotal, Shodan, ThreatConnect, Anomali, etc.
• Sistemas de detección y correlación: SIEM (Splunk, QRadar, ELK, etc.).
• Técnicas OSINT: análisis de metadatos, footprinting, monitoreo de redes sociales, búsqueda avanzada.
• Dark Web monitoring y técnicas de rastreo de foros cerrados.
• Conocimientos sólidos en redes, ciberseguridad, malware, y tácticas de actores de amenaza (APT, ransomware, etc.).