Especialista Threat Hunting - Threat Intelligence
Summary
Threat Hunting & Threat Intelligence specialist performing hypothesis-based hunting, investigating threats and actors, correlating telemetry from SIEM/EDR/XDR/SOAR, applying MITRE ATT&CK, and improving detection rules for clients.
¡Sé parte de Stefanini! En Stefanini somos más de 30.000 genios, conectados desde 41 países, haciendo lo que les apasiona y co-creando un futuro mejor.
¡Seguro no te quieres quedar fuera!
Especialista Threat Hunting & Threath Intelligence!
¿Por qué te elegiremos? ¡Porque los desafíos que asumirás reflejan tus ambiciones!
- Ejecutar Threat Hunting basado en hipótesis, IOCs, TTPs y comportamiento adversario.
- Investigar amenazas, campañas, vulnerabilidades y actores relevantes.
- Analizar y enriquecer IOCs, TTPs y evidencias de seguridad.
- Correlacionar información de SIEM, EDR, XDR, SOAR y otras fuentes de telemetría.
- Gestionar actividades de inteligencia de amenazas orientadas a identificar riesgos relevantes para la organización.
- Aplicar MITRE ATT&CK para identificar técnicas y brechas de detección.
- Proponer y mejorar casos de uso, reglas y capacidades de detección.
- Participar en investigaciones de incidentes críticos y War Rooms.
- Generar inteligencia accionable, alertas tempranas y reportes técnicos.
- Impulsar automatización y mejora continua de procesos de TH/TI.
- Monitorear actores de amenaza, campañas, malware, vulnerabilidades y tendencias relevantes.
- Actuar como referente técnico y apoyar al equipo en investigaciones complejas
- Contacto con clientes para el reporte de las alertas y/o atención telefónica.
- Profesional de las carreras de Ingeniería de Sistemas, Redes, Informática o afines. Técnico, Bachiller o Titulado
- Experiencia mínima de 5 años realizando funciones de especialista u analista de Cyber Threat Hunting y Threat Intelligence
- Conocimiento de tecnologías SIEM, SOAR, EDR/XDR, Threat hunting, administración y gestión de alertas.
- Conocimiento de IOC, TTP, OSINT, CVE/CVSS y análisis de amenazas.
- Experiencia en investigación de incidentes y campañas.
- Capacidad para transformar inteligencia en detecciones accionables.
- Conocimientos de automatización, APIs, Python/Bash o SOAR.
- Capacidad analítica, comunicación técnica y trabajo colaborativo.
Certificados o cursos valorables:
- MITRE ATT&CK Defender (MAD – Threat Hunting / CTI).
- CompTIA CySA+ o equivalente.
- Security Blue Team (BTL1 / BTL2).
- GIAC GCTI, GCFA o GCIH (deseable).
- Microsoft SC-200 (Sentinel & Defender XDR).
- Splunk Cybersecurity Defense Analyst o Cortex XDR/XSOAR.