Analista de Inteligencia de Amenazas

Acerca del puesto

En Widefense buscamos un Analista de Inteligencia de Amenazas para trabajar de cara a nuestros clientes, gestionando el ciclo completo de inteligencia y entregando información útil al equipo SOC para anticipar amenazas y priorizar riesgos.

Responsabilidades principales

• Definir requerimientos de inteligencia (PIRs), activos a proteger y criterios de criticidad.
• Recolectar información de fuentes OSINT, feeds, Deep y Dark Web, comunidades ISAC/CSIRT y reportes de la industria.
• Procesar, enriquecer y clasificar indicadores (IPs, dominios, URLs, hashes, correos) según TLP, confianza y vigencia.
• Analizar IoCs, campañas, actores, vulnerabilidades y TTPs; evaluar su impacto y recomendar acciones.
• Administrar la plataforma de inteligencia (TIP): fuentes, conectores, permisos, taxonomías y respaldos.
• Apoyar al SOC con alertas técnicas, enriquecimiento de incidentes y recomendaciones de detección.

Perfil requerido

• Título técnico o profesional en Ciberseguridad, Informática, Redes, Telecomunicaciones o experiencia práctica equivalente.
• Mínimo un año de experiencia en ciberseguridad, SOC, monitoreo o análisis de eventos.
• Conocimientos sólidos de amenazas, vulnerabilidades, redes, Windows y Linux.
• Dominio del ciclo de inteligencia y de los modelos Cyber Kill Chain y Diamante.
• Inglés técnico avanzado (lectura).

Habilidades requeridas

• MITRE ATT&CK: identificación de tácticas y técnicas.
• Uso de plataformas TIP (ej. OpenCTI) y estándares STIX/TAXII.
• Manipulación de logs de AWS o Azure.
• Programación en Python y Bash; integración mediante APIs.
• Certificaciones CTIA o GCTI (deseable).