Especialista de Ciberinteligencia (CTI)

Descrizione del lavoro:

Especialista de Ciberinteligencia (CTI)

Quito, Ecuador
Modalidad: Presencial
Horario: Jornada completa
Make this the place where you grow.
En NTT DATA trabajamos junto a algunas de las organizaciones más importantes del mundo para crear soluciones de negocio y tecnología que generen un impacto real.
Somos más de 190.000 profesionales en más de 70 países, combinando conocimiento, experiencia y una cultura donde valoramos el aprendizaje, la curiosidad y la colaboración.
Impulsamos la transformación a través de soluciones seguras, innovadoras y adaptadas a cada industria. Detrás de cada uno de nuestros logros están nuestras personas: profesionales que piensan en grande, buscan resultados y trabajan en entornos donde cada voz cuenta.

Acerca del puesto

Estamos buscando un/a Especialista de Ciberinteligencia (CTI) / Cyber Threat Intelligence Analyst con experiencia en análisis de amenazas, actores, indicadores y técnicas de ataque, capaz de transformar información proveniente de distintas fuentes en inteligencia accionable para los equipos de Ciberdefensa.
Tu principal reto será investigar, analizar y correlacionar información relacionada con amenazas cibernéticas, actores, campañas, malware, vulnerabilidades e indicadores de compromiso, generando productos de inteligencia que permitan anticipar riesgos y fortalecer las capacidades de detección y respuesta.
También participarás en actividades de Threat Hunting, análisis de IOC/IOA y TTPs, priorización de alertas de Ciberinteligencia y generación de recomendaciones para equipos de SOC, CSIRT, respuesta a incidentes y otras áreas de Ciberseguridad.

Tu rol

* Analizar y enriquecer Indicadores de Compromiso e Indicadores de Ataque (IOC/IOA) como direcciones IP, dominios, URL, hashes y otros artefactos relacionados con amenazas.
* Investigar y realizar seguimiento de actores de amenaza, campañas, malware, vulnerabilidades y amenazas emergentes.
* Analizar las Tácticas, Técnicas y Procedimientos (TTPs) utilizados por actores y grupos de amenaza.
* Utilizar MITRE ATT&CK para mapear comportamientos, campañas y técnicas identificadas durante las investigaciones.
* Recopilar, analizar y correlacionar información proveniente de fuentes internas, externas, OSINT y feeds de Threat Intelligence.
* Identificar relaciones entre indicadores, infraestructura, actores, campañas y técnicas de ataque.
* Elaborar informes, boletines, alertas y productos de inteligencia accionable orientados a diferentes públicos técnicos.
* Generar recomendaciones que permitan fortalecer las capacidades de detección, prevención y respuesta frente a amenazas.
* Apoyar a los equipos de Threat Hunting en el planteamiento de hipótesis y búsqueda de evidencias asociadas a IOC, IOA y TTPs.
* Apoyar el análisis y priorización de alertas relacionadas con amenazas y eventos de Ciberinteligencia.
* Escalar hallazgos o amenazas relevantes que requieran investigación, contención o respuesta por parte de SOC, CSIRT u otros equipos de Ciberdefensa.
* Mantener actualizada la información relacionada con amenazas, indicadores, campañas y actores identificados.
* Apoyar en la definición y mejora continua de casos de uso de detección a partir de inteligencia de amenazas.
* Colaborar con equipos de SOC, CSIRT, Threat Hunting, gestión de vulnerabilidades y respuesta a incidentes.
* Contribuir a la mejora continua de los procesos y capacidades de Cyber Threat Intelligence de la organización.

Tu perfil

* Título de tercer nivel en Ingeniería de Sistemas, Computación, Telecomunicaciones, Telemática, Ciberseguridad o carreras afines.
* Mínimo 2 años de experiencia comprobable en gestión y análisis de amenazas, Ciberinteligencia, SOC, CSIRT o funciones relacionadas.
* Buscamos idealmente profesionales con alrededor de 3 años de experiencia en funciones relacionadas con Cyber Threat Intelligence.
* Experiencia en análisis y enriquecimiento de IOC e IOA.
* Conocimiento de Tácticas, Técnicas y Procedimientos (TTPs) utilizados por actores de amenaza.
* Conocimiento y aplicación práctica del framework MITRE ATT&CK.
* Experiencia investigando actores de amenaza, campañas, malware, vulnerabilidades y amenazas emergentes.
* Conocimientos de OSINT y análisis de fuentes abiertas de inteligencia.
* Experiencia trabajando con feeds o plataformas de Threat Intelligence.
* Conocimiento de procesos y herramientas relacionadas con SOC, CSIRT y gestión de incidentes de Ciberseguridad.
* Conocimiento de conceptos y metodologías de Threat Hunting.
* Capacidad para analizar, correlacionar y contextualizar grandes volúmenes de información relacionada con amenazas.
* Capacidad para transformar información técnica en inteligencia accionable y recomendaciones concretas.
* Capacidad para elaborar informes técnicos, boletines, alertas y reportes de inteligencia.
* Capacidad analítica y pensamiento crítico para investigar amenazas y establecer relaciones entre indicadores, técnicas, campañas y actores.
* Atención al detalle para identificar patrones, anomalías y elementos relevantes dentro de una investigación.
* Capacidad para trabajar en equipo y colaborar con diferentes áreas de Ciberseguridad.
* Capacidad de comunicación para presentar hallazgos técnicos de manera clara y estructurada.
Se valorará experiencia con plataformas o tecnologías como SIEM, EDR, MISP, OpenCTI, STIX/TAXII u otras soluciones relacionadas con Cyber Threat Intelligence.
Se valorarán certificaciones como GCTI, CCTIA, CTIA, RCIA, CRTIA, CPTIA, CCTIM, SANS FOR578 o certificaciones equivalentes relacionadas con Cyber Threat Intelligence. Estas certificaciones son deseables y no son excluyentes para aplicar a la posición.
Este rol representa una oportunidad para continuar desarrollando tu carrera dentro del ámbito de Ciberseguridad y Ciberdefensa en NTT DATA. Creemos en construir relaciones a largo plazo y acompañar el desarrollo de nuestras personas. A medida que tus habilidades y ambiciones evolucionen, trabajaremos contigo para identificar nuevas oportunidades, proyectos y caminos profesionales dentro de nuestra organización.

¿Por qué NTT DATA?

Una cultura de colaboración y apoyo

Queremos que formes parte de un entorno donde la curiosidad, la innovación, el compromiso y el trabajo en equipo sean parte del día a día. Nuestra filosofía de People first es una de las principales razones por las que seguimos siendo reconocidos globalmente.

Desarrollo profesional y aprendizaje continuo

Tendrás acceso a un camino de formación estructurado, recursos de aprendizaje continuo, revisiones de desempeño anuales y un programa de mentoría dedicado, todo pensado para ayudarte a seguir desarrollándote profesionalmente y asumir nuevos desafíos.

Top Employer Global

Estamos orgullosamente certificados como Top Employer Global, un reconocimiento que refleja nuestro compromiso por construir un lugar donde las personas puedan desarrollarse y prosperar.

Salud y bienestar primero

Tu bienestar mental importa. Nuestros empleados tienen acceso a psicólogos certificados y talleres de salud mental en línea.

Diversidad, Equidad e Inclusión

Queremos construir un lugar de trabajo donde todas las personas puedan desarrollarse y prosperar, sin importar género, nacionalidad, orientación sexual, discapacidad, edad o contexto. La inclusión es parte de quiénes somos y de cómo trabajamos.
En NTT DATA, todos nuestros procesos de selección se basan en el talento y la igualdad de oportunidades. No discriminamos por edad, género, orientación sexual, estado civil, religión, raza, nacionalidad o discapacidad.
¿Te interesa? Aplica ahora o comparte esta oportunidad con alguien a quien pueda interesarle.

Requirements

Tu rol

* Analizar y enriquecer Indicadores de Compromiso e Indicadores de Ataque (IOC/IOA): IP, dominios, URL, hashes y otros artefactos relacionados con amenazas.
* Investigar y realizar seguimiento de actores de amenaza, campañas, malware, vulnerabilidades y amenazas emergentes.
* Analizar Tácticas, Técnicas y Procedimientos (TTPs) utilizados por actores de amenaza.
* Aplicar MITRE ATT&CK para mapear comportamientos, campañas y técnicas identificadas.
* Recopilar, analizar y correlacionar información proveniente de fuentes internas, externas, OSINT y feeds de Threat Intelligence.
* Elaborar informes, boletines, alertas y productos de inteligencia accionable.
* Generar recomendaciones para fortalecer las capacidades de detección y respuesta.
* Apoyar actividades de Threat Hunting mediante la definición de hipótesis y búsqueda de evidencias relacionadas con IOC, IOA y TTPs.
* Analizar y priorizar alertas relacionadas con Ciberinteligencia.
* Escalar amenazas o hallazgos relevantes a los equipos responsables de investigación y respuesta.
* Colaborar con SOC, CSIRT, Threat Hunting, gestión de vulnerabilidades y respuesta a incidentes.
* Contribuir a la mejora continua de las capacidades y procesos de Cyber Threat Intelligence.

Tu perfil

* Título de tercer nivel en Ingeniería de Sistemas, Computación, Telecomunicaciones, Telemática, Ciberseguridad o carreras afines.
* Mínimo 2 años de experiencia comprobable en gestión/análisis de amenazas, Ciberinteligencia, SOC, CSIRT o funciones relacionadas.
* Idealmente alrededor de 3 años de experiencia en Cyber Threat Intelligence o áreas relacionadas.
* Experiencia en análisis y enriquecimiento de IOC e IOA.
* Conocimiento de TTPs y comportamiento de actores de amenaza.
* Conocimiento y aplicación práctica de MITRE ATT&CK.
* Experiencia investigando actores de amenaza, campañas, malware, vulnerabilidades y amenazas emergentes.
* Conocimientos de OSINT y fuentes de Threat Intelligence.
* Conocimientos de Threat Hunting, SOC, CSIRT y gestión de incidentes.
* Se valorará experiencia con SIEM, EDR, MISP, OpenCTI, STIX/TAXII u otras tecnologías relacionadas.
* Capacidad de análisis, correlación de información y pensamiento crítico.
* Atención al detalle y capacidad para identificar patrones y relaciones entre indicadores, actores y campañas.
* Capacidad para elaborar informes técnicos y comunicar hallazgos de manera clara.
* Capacidad para trabajar de manera colaborativa con diferentes equipos de Ciberseguridad.
* Certificaciones GCTI, CCTIA, CTIA, RCIA, CRTIA, CPTIA, CCTIM, SANS FOR578 o equivalentes serán valoradas, pero no son excluyentes.

!!! Estamos Creciendo !!!
!!! Postula Ahora !!!
!!! Estamos Creciendo !!!

Requirements

Tu rol

* Analizar y enriquecer Indicadores de Compromiso e Indicadores de Ataque (IOC/IOA): IP, dominios, URL, hashes y otros artefactos relacionados con amenazas.
* Investigar y realizar seguimiento de actores de amenaza, campañas, malware, vulnerabilidades y amenazas emergentes.
* Analizar Tácticas, Técnicas y Procedimientos (TTPs) utilizados por actores de amenaza.
* Aplicar MITRE ATT&CK para mapear comportamientos, campañas y técnicas identificadas.
* Recopilar, analizar y correlacionar información proveniente de fuentes internas, externas, OSINT y feeds de Threat Intelligence.
* Elaborar informes, boletines, alertas y productos de inteligencia accionable.
* Generar recomendaciones para fortalecer las capacidades de detección y respuesta.
* Apoyar actividades de Threat Hunting mediante la definición de hipótesis y búsqueda de evidencias relacionadas con IOC, IOA y TTPs.
* Analizar y priorizar alertas relacionadas con Ciberinteligencia.
* Escalar amenazas o hallazgos relevantes a los equipos responsables de investigación y respuesta.
* Colaborar con SOC, CSIRT, Threat Hunting, gestión de vulnerabilidades y respuesta a incidentes.
* Contribuir a la mejora continua de las capacidades y procesos de Cyber Threat Intelligence.

Tu perfil

* Título de tercer nivel en Ingeniería de Sistemas, Computación, Telecomunicaciones, Telemática, Ciberseguridad o carreras afines.
* Mínimo 2 años de experiencia comprobable en gestión/análisis de amenazas, Ciberinteligencia, SOC, CSIRT o funciones relacionadas.
* Idealmente alrededor de 3 años de experiencia en Cyber Threat Intelligence o áreas relacionadas.
* Experiencia en análisis y enriquecimiento de IOC e IOA.
* Conocimiento de TTPs y comportamiento de actores de amenaza.
* Conocimiento y aplicación práctica de MITRE ATT&CK.
* Experiencia investigando actores de amenaza, campañas, malware, vulnerabilidades y amenazas emergentes.
* Conocimientos de OSINT y fuentes de Threat Intelligence.
* Conocimientos de Threat Hunting, SOC, CSIRT y gestión de incidentes.
* Se valorará experiencia con SIEM, EDR, MISP, OpenCTI, STIX/TAXII u otras tecnologías relacionadas.
* Capacidad de análisis, correlación de información y pensamiento crítico.
* Atención al detalle y capacidad para identificar patrones y relaciones entre indicadores, actores y campañas.
* Capacidad para elaborar informes técnicos y comunicar hallazgos de manera clara.
* Capacidad para trabajar de manera colaborativa con diferentes equipos de Ciberseguridad.
* Certificaciones GCTI, CCTIA, CTIA, RCIA, CRTIA, CPTIA, CCTIM, SANS FOR578 o equivalentes serán valoradas, pero no son excluyentes