Analista de Inteligencia de Amenazas

En Widefense buscamos un Analista de Inteligencia de Amenazas para trabajar de cara a nuestros clientes, siendo un referente técnico clave en asegurar la operación, continuidad, optimización y mejora continua de las plataformas de ciberseguridad de nuestros clientes. Aportando valor a través de buenas prácticas, automatización y una gestión técnica de alto estándar
¿Qué harás?
Buscamos un Analista de Inteligencia de Amenazas para trabajar de cara a clientes y gestionar el ciclo completo de inteligencia, entregar al equipo SOC información útil para anticipar amenazas y priorizar riesgos. Es una oportunidad para especializarse en el análisis de actores, campañas y técnicas de ataque, con MITRE ATT&CK y plataformas de inteligencia (TIP).
Principales Responsabilidades:

• Definir requerimientos de inteligencia (PIRs), activos a proteger, adversarios relevantes y criterios de criticidad.
• Recolectar información de fuentes OSINT, feeds, Clear, Deep y Dark Web, comunidades ISAC/CSIRT y reportes de la industria.
• Procesar, enriquecer y clasificar indicadores según TLP, confianza y vigencia.
• Analizar IoCs, campañas, actores, vulnerabilidades y TTPs; evaluar su impacto y recomendar acciones.
• Gestionar a diario los IoCs (IPs, dominios, URLs, hashes y correos): validarlos, ingerirlos, actualizarlos y retirarlos.
• Administrar la plataforma de inteligencia (TIP): fuentes, conectores, permisos, taxonomías y respaldos.
• Monitorear la exposición externa.
• Elaborar perfiles de actores y campañas mapeados a MITRE ATT&CK.
• Apoyar al SOC con alertas técnicas, enriquecimiento de incidentes y recomendaciones de detección.
• Distribuir productos técnicos y ejecutivos, e incorporar la retroalimentación del SOC y CISO.
• Participar en comunidades de intercambio e impulsar mejoras y automatización.

¿Qué buscamos?
Excluyente

• Título técnico o profesional en Ciberseguridad, Informática, Redes, Telecomunicaciones o afines, o experiencia práctica equivalente.
• Mínimo un año de experiencia en ciberseguridad, SOC, monitoreo, análisis de eventos o gestión de plataformas.
• Conocimientos de amenazas, vulnerabilidades, redes, Windows y Linux, y lectura básica de logs.
• Conocimiento del ciclo de inteligencia y capacidad para investigar y documentar indicadores, actores y campañas.
• Aplicación práctica de los modelos Cyber Kill Chain y Diamante.
• MITRE ATT&CK: distinguir tácticas de técnicas y relacionar comportamientos con técnicas, explicando la evidencia.
• Capacidad para redactar alertas e informes claros.
• Inglés técnico avanzado (lectura avanzada).

Deseable:

• Experiencia con OpenCTI u otra TIP.
• Conocimiento de STIX/TAXII y reportes de sandbox.
• Familiaridad con logs de AWS o Azure y con herramientas de correlación.
• Conocimientos de Python, Bash o integraciones mediante APIs.
• Certificación CTIA o GCTI.

Habilidades Requeridas para el cargo:

• Capacidad analítica
• Atención al detalle
• Iniciativa y rigurosidad para investigar amenazas y encontrar soluciones
• Capacidad y disposición aprendizaje rápido y continuo
• Capacidad de organizar y planificar
• Integridad y reserva profesional
• Orientación al servicio
• Criterio para solicitar apoyo o escalar oportunamente