Analista de ciberseguridad l2 csirt

Descripción del cargo

Buscamos un Analista de Inteligencia de Amenazas (CTI) para nuestro CSIRT, enfocado en la generación de inteligencia accionable para prevenir, detectar y responder a amenazas cibernéticas. No es un perfil tradicional de monitoreo SOC ni de administración de plataformas; se requiere capacidad real de investigación, análisis de contexto, extracción de TTPs y comprensión del ciclo completo de inteligencia de amenazas.

Principales responsabilidades:

Aplicar el ciclo de inteligencia de amenazas (dirección, recolección, procesamiento, análisis, diseminación, retroalimentación).
Investigar y recolectar indicadores de compromiso (IOCs) desde fuentes OSINT, feeds privados y plataformas especializadas.
Realizar análisis de contexto sobre actores de amenaza activos, especialmente en Latinoamérica.
Identificar y documentar tácticas, técnicas y procedimientos (TTPs) usando MITRE ATT&CK.
Realizar análisis básico a intermedio de malware (estático y dinámico) para extraer IOCs y comportamiento.
Alimentar y gestionar la plataforma MISP con inteligencia priorizada y contextualizada.
Traducir necesidades del negocio en requisitos de inteligencia concretos.
Generar informes de inteligencia adaptados a audiencias técnicas, tácticas y estratégicas.
Sintetizar grandes volúmenes de información en productos de inteligencia claros y accionables.