Especialista de Monitoreo e Inteligencia de Amenazas

**Misión**: Gestionar el ciclo de vida de la inteligencia sobre ciberamenazas, incluida la información sobre ciberamenazas, recopilación, análisis y producción de alertas. Difusión a partes interesadas en seguridad y la comunidad de TI, a nível táctico, operativo y estratégico. Identificar y monitorear las Tácticas, Técnicas y Procedimientos (TTPs) utilizados por los actores de amenazas cibernéticas y sus tendencias, rastrear las actividades de los actores de amenazas. Asistir, motivar, orientar y apoyar el crecimiento y la evolución profesional del equipo. Ser responsable del delivery del equipo, asegurando soluciones de excelencia para alcanzar los objetivos propuestos. Planificar y diseñar soluciones bajo las premisas “Defensa en Profundidad” y “Confianza Cero” (infraestructuras, sistemas, activos, software, hardware y servicios) y controles de ciberseguridad. Tener flexibilidad para trabajar con un equipo multidisciplinario, enfocándose en los resultados, asegurando que el equipo siempre esté trabajando en proyectos de mayor impacto. Responsabilidades: Desarrollar, implementar y gestionar la inteligencia de amenazas cibernéticas de la organización. Desarrollar planes y procedimientos para gestionar la inteligencia de amenazas. Traducir los requisitos comerciales para identificar los monitoreos necesarios. Implementar la recopilación, el análisis y la producción de información procesable sobre amenazas. Identificar y evaluar a los actores de amenazas cibernéticas que apuntan a la organización. Identificar, monitorear y evaluar las Tácticas, Técnicas y Procedimientos (TTPs) utilizados por los actores de amenazas cibernéticas mediante el análisis de datos de código abierto y propietarios, información y threat intelligence. Producir informes procesables basados en datos de inteligencia de amenazas. Elaborar y asesorar planes de mitigación a nível táctico, operativo y estratégico. Coordinar con las partes interesadas para compartir y consumir inteligencia sobre amenazas cibernéticas relevantes. Aprovechar los datos de inteligencia para respaldar y ayudar con el modelado de amenazas, recomendaciones para la mitigación de riesgos y la búsqueda de ciberamenazas. Articular y comunicar abierta y públicamente en todos los níveles sobre las amenazas. Transmitir la severidad de seguridad adecuada al explicar la exposición al riesgo y sus consecuencias para las partes interesadas no técnicas. Entregables: Manual de Inteligencia de Amenazas Cibernéticas. Informe de amenazas cibernéticas. Alertas automáticas ante amenazas. Automatización para mitigación de amenazas cibernéticas. Habilidades claves: Recopilar, analizar y correlacionar información sobre ciberamenazas que se origina en múltiples fuentes. Identificar los TTP y las campañas de los actores de amenazas. Automatizar los procedimientos de gestión de inteligencia de amenazas. Realizar análisis técnicos e informes. Identificar eventos no cibernéticos con implicaciones en las actividades relacionadas con la cibernética. Modelar amenazas, actores y TTP. Comunicar, coordinar y cooperar con las partes interesadas internas y externas ante posibles amenazas. Comunicar, presentar e informar a las partes interesadas relevantes ante posibles amenazas. Usar y aplicar plataformas y herramientas de Cyber Threat Intelligence. Requisitos: Seguridad de los sistemas operativos. Seguridad de redes informáticas. Controles y soluciones de ciberseguridad. Modelado de amenazas cibernéticas. Lenguajes de programación y scripting (Python, PowerShell, etc). Normas, metodologías y marcos de intercambio de inteligencia sobre ciberamenazas (CTI). Procedimientos de divulgación de información responsable. Gestión de Amenazas cibernéticas y actores de amenazas cibernéticas. Procedimientos de ataque de ciberseguridad. Ciberamenazas avanzadas y persistentes (APT). Tácticas, técnicas y procedimientos de los actores de amenazas (TTP). Certificaciones relacionadas con la ciberseguridad.

Somos una compañía que busca superarse todos los días, un human banking que pone al cliente en el centro de todas sus decisiones y considera a las personas su valor más importante. Nuestras metodologías de trabajo nos permiten agilizar nuestros procesos, probar sin miedo a equivocarnos, experimentar, divertirnos y aprender algo nuevo cada día. Con una cultura basada en el feedback, el reconocimiento y el aprender de los errores, buscamos permanentemente mejorar nuestros productos pero también nuestros procesos internos y el bienestar de nuestro equipo. Para nosotros, el buen clima laboral es fundamental. Buscamos personas con autonomía, capacidad de liderazgo, con ganas de aprender constantemente y que trabajen bien en equipo