Cyber Threat Intelligence Analyst
hace 2 días
Valencia
NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría. Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio. Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica. Buscamos incorporar un/a profesional: Cyber Threat Intelligence Analyst , para su sumarse a nuestro equipo de Ciberseguridad: ¿Qué harás? • Recolectar, procesar y analizar información de amenazas desde fuentes abiertas (OSINT), técnicas (telemetría, IOCs, logs) y cerradas (foros underground, marketplaces, dark web)., • Elaborar informes de inteligencia táctica, operacional y estratégica, adaptados a distintos públicos (SOC, CSIRT, CISO, dirección)., • Identificar, perfilar y monitorizar grupos APT, campañas de ransomware, amenazas emergentes y tendencias del ecosistema cibercriminal., • Utilizar frameworks de referencia como MITRE ATT&CK, Kill Chain y Diamond Model para estructurar el análisis de amenazas y relacionar tácticas, técnicas y procedimientos (TTPs)., • Colaborar con equipos de Seguridad Ofensiva, DFIR, RedTeam y SOC para enriquecer detecciones, priorizar vulnerabilidades y apoyar la respuesta ante incidentes., • Contribuir al mantenimiento y mejora de plataformas de inteligencia y automatización de procesos de análisis mediante scripting., • Participar en el desarrollo de capacidades internas de inteligencia, detección de fugas de información y protección de marca (brand protection, data leak monitoring)., • Mantenerte actualizado sobre nuevas tácticas y herramientas utilizadas por actores de amenaza, generando conocimiento reutilizable y compartible dentro del equipo. Requisitos: • Formación : Grado universitario o Formación Profesional de grado superior en áreas vinculadas a ciberseguridad, tecnología, investigación o análisis: (Informática, Teleco, Ciberseguridad, Criminología, etc.). Formación técnica complementaria: Bootcamps, másteres o posgrados en Ciberseguridad, Ciberinteligencia, OSINT, CTI, DFIR o equivalentes., • Contar con conocimiento de estándares y frameworks de inteligencia y ciberseguridad (MITRE ATT&CK, Diamond Model, Kill Chain)., • Poseer conocimientos básicos de redes, sistemas operativos y vectores de ataque., • Contar con: nociones de OSINT y fuentes abiertas (recolección, análisis y validación)., • Comprensión general de ecosistema de amenazas: ransomware, grupos APT, foros underground, marketplaces, etc., • Familiaridad con plataformas CTI (OpenCTI, MISP, SOCRadar, etc) (Valorable)., • Manejo básico de scripting para automatización de análisis. (Valorable)., • Conocimientos en detección de fugas de información (data leak monitoring, brand protection, fraude digital, VIP/VAP) (Valorable)., • Valorable certificación o formación específica (Security+, CySA+, CEH, GCTI, CTIA, CPTIA, SANS, MITRE ATT&CK) (Valorable)., • Idiomas: inglés: nivel mínimo requerido: B2. Lo que te ofrecemos: