Especialista Threat Hunting - Threat Intelligence

¡Sé parte de Stefanini! En Stefanini somos más de 30.000 genios, conectados desde 41 países, haciendo lo que les apasiona y co-creando un futuro mejor. ¡Seguro no te quieres quedar fuera! Especialista Threat Hunting & Threath Intelligence! ¿Por qué te elegiremos? ¡Porque los desafíos que asumirás reflejan tus ambiciones!

Ejecutar Threat Hunting basado en hipótesis, IOCs, TTPs y comportamiento adversario. Investigar amenazas, campañas, vulnerabilidades y actores relevantes. Analizar y enriquecer IOCs, TTPs y evidencias de seguridad. Correlacionar información de SIEM, EDR, XDR, SOAR y otras fuentes de telemetría. Gestionar actividades de inteligencia de amenazas orientadas a identificar riesgos relevantes para la organización. Aplicar MITRE ATT&CK para identificar técnicas y brechas de detección. Proponer y mejorar casos de uso, reglas y capacidades de detección . Participar en investigaciones de incidentes críticos y War Rooms . Generar inteligencia accionable, alertas tempranas y reportes técnicos. Impulsar automatización y mejora continua de procesos de TH/TI. Monitorear actores de amenaza, campañas, malware, vulnerabilidades y tendencias relevantes. Actuar como referente técnico y apoyar al equipo en investigaciones complejas Contacto con clientes para el reporte de las alertas y/o atención telefónica.

Profesional de las carreras de Ingeniería de Sistemas, Redes, Informática o afines. Técnico, Bachiller o Titulado Experiencia mínima de 5 años realizando funciones de especialista u analista de Cyber Threat Hunting y Threat Intelligence Conocimiento de tecnologías SIEM, SOAR, EDR/XDR, Threat hunting, administración y gestión de alertas. Conocimiento de IOC, TTP, OSINT, CVE/CVSS y análisis de amenazas . Experiencia en investigación de incidentes y campañas. Capacidad para transformar inteligencia en detecciones accionables . Conocimientos de automatización, APIs, Python/Bash o SOAR. Capacidad analítica, comunicación técnica y trabajo colaborativo. Certificados o cursos valorables: MITRE ATT&CK Defender (MAD – Threat Hunting / CTI). CompTIA CySA+ o equivalente. Security Blue Team (BTL1 / BTL2). GIAC GCTI, GCFA o GCIH (deseable). Microsoft SC-200 (Sentinel & Defender XDR). Splunk Cybersecurity Defense Analyst o Cortex XDR/XSOAR.