Especialista SR Inteligencia Seguridad

Job title: Especialista SR Inteligencia Seguridad

El Especialista SR en Inteligencia de Seguridad forma parte del equipo de Inteligencia de amenazas y ayuda a guiar la postura de seguridad de la organización mediante la investigación de riesgos, tendencias de actores de amenazas y medidas para prevenir posibles amenazas.

• Apoyar la estrategia para analizar riesgos, campañas y actividades de actores de amenazas dentro del sector financiero, tanto local como global.

• Consolidar la inteligencia mediante el uso de múltiples fuentes, como fuentes internas, fuentes externas y colaboración entre grupos.

• Identificar nuevas fuentes de información que se utilizarán para la inteligencia.

• Identificar los actores de amenazas que representan un riesgo para las empresas dentro del sector financiero.

• Identificar los TTPs asociados con actores y grupos para mejorar los controles de seguridad y prevenir un posible incidente.

• Colaborar y difundir inteligencia entre los grupos de seguridad de la información y otras instituciones financieras externas.

• Experiencia de al menos 2 años en inteligencia de amenazas.

• Experiencia previa en otras áreas como análisis forense, SOC, respuesta a incidentes, Red Team de al menos 2 años.

• Experiencia en operar el ciclo de vida de la ciberinteligencia y de la información.

• Capacidad para el desarrollo de investigaciones basadas en OSINT.

• Conocimiento en técnicas de recopilación de información en deep y dark web.

• Conocimiento de la aplicación de metodologías como Cyber Kill Chain, MITRE ATT&CK y Diamond model.

• Conocimiento y capacidad para gestionar sistemas MISP y trabajar con estándares STIX y TAXII y sus estructuras de datos.

• Experiencias en Threat Hunting basado en inteligencia de amenazas.

• Experiencia y conocimientos en análisis de malware, vectores de ataque, técnicas de ataque.

• Conocimiento y capacidad para desarrollar automatizaciones sobre plataformas y herramientas de inteligencia de amenazas.

• Experiencia en análisis de amenazas ofreciendo contexto al proceso de atención a incidentes.

• Capacidad de modelar actores de amenaza en base a los TTPs.

• Ser capaz de programar scripts en bash, Python, Powershell, etc.

• Desarrollo de simulación de amenazas basadas en los TTPs de los actores de amenaza.

• Conocimiento de los conceptos, protocolos y metodologías de la red informática (por ejemplo, modelo OSI, protocolos TCP/IP, arquitectura de red, etc.).

• Certificaciones reconocidas de la industria es un plus.

• Conocimiento avanzado de redes y aplicaciones basadas en la nube, así como los controles de seguridad y vulnerabilidades de cada uno.

• Ingles intermedio - intermedio/avanzado para el contacto con proveedores y otros miembros del sector financiero internacional.