Responsable Inteligencia Ciberseguridad, hibrido

Descripción

Responsable Inteligencia Ciberseguridad Responsable de Inteligencia Ciberseguridad ¿Qué necesitamos? **Titulación:** Licenciados y grados en Informática, Telecomunicaciones o similar **Conocimientos y/o experiencia:** Experiencia liderando equipos de Threat Intelligence, Vigilancia Digital y Ciber Fraude. Conocimiento de infraestructuras cloud y TTPs utilizados por los Threat actors para comprometer este tipo de arquitecturas. Experiencia de, al menos, 10 años en identificación, modelado y gestión de amenazas. Capacidad de análisis e investigación, así como respuesta ante incidentes. Experiencia a nivel de análisis de malware, identificación de TTPs y extracción de IOCs. Experiencia a la hora de realizar informes técnicos y ejecutivos. Experiencia en la definición de modelos de Identificación y Gestión de Amenazas. Análisis forense digital de los clientes que hayan sufrido fraude digital. Experiencia en el diseño e implantación de sistemas de gestión automática y bloqueo de IOCs. Conocimiento de las últimas amenazas del sector bancario a nivel tecnológico y fraude, así como la identificación de grupos y APT que nos afecten. Conocimiento avanzado de MITRE ATT CK y MITRE D3FEND. Investigación OSINT para la identificación de actores y amenazas. Recolección de información e infiltración para conocer TTPs del adversario. Conocimiento y experiencia en despliegue, dimensionamiento y gestión de arquitecturas TIPs (MISP, Minemeld, Maltiverse, SocRadar...). Experiencia en Hunting sobre plataformas XDR y/o SIEM (Splunk, QRadar, XSIAM, Cortex XDR, ElasticSearch...). Conocimiento y experiencia en dimensionamiento, despliegue y gestión de arquitecturas BAS (Mandiant, Cymulate..) y creación de reglas. Conocimiento en plataformas de Gestión de Vulnerabilidades (Qualys, Nessus...) Conocimiento medio/avanzado en automatización de procesos. Conocimiento medio/avanzado en desarrollo en Python. Experiencia en construccion y ejecucion de reglas Yara. Conocimiento medio de sistemas operativos y plataformas de virtualización, contenedores y/u orquestación (Linux, Windows, Docker, Kubernetes, Openshift...). Nivel medio/avanzado de inglés. Conocimiento en Protocolos y tecnologías de red. Valorable conocimiento en modelos LLM e IA. Valorable experiencia en entornos sujetos a regulaciones del sistema financiero (DORA, SWIFT, PCI...) **Competencias:** Certificaciones de seguridad (CEH, CTIA, SANS, FOR578\...) Imprescindible capacidad de trabajo en equipo. Pensamiento crítico con alta capacidad de observación y análisis. Buenas habilidades de comunicación escrita y verbal. Buena capacidad de planificación y orientación tanto al objetivo como al proceso. Actitud y orientación a la calidad y al detalle. ¿Qué funciones se realizarás? Coordinador el departamento y los integrantes del mismo Elevar la información sobre Inteligencia de Amenazas a la parte Directiva, así como diseminar la información al resto de departamentos involucrados y/o interesados (Fraudes, Protección de Activos, Ciber Redes...). Fijar objetivos y KPIs medibles para el departamento. Elaborar líneas de investigación sobre amenazas y actores y posibles tendencias. Coordinar las labores de Hunting en las plataformas de la entidad. Investigar amenazas, IoC y TTP Analizar indicadores y técnicas de actores maliciosos para apoyar la caza de amenazas, desarrollo de firmas y la plataforma TIP. Mantenimiento del modelo actual de la entidad para la Identificación y Gestión de Amenazas. Mantenimiento del sistema de bloqueo automático de IOCs de la entidad. Gestionar proyectos de integración de plataformas de seguridad sobre Inteligencia de amenazas, Vigilancia Digital y/o Fraude. Apoyar evaluaciones de ciberseguridad Realizar análisis técnicos y emitir recomendaciones para distintos niveles de la organización. Participar en la respuesta a incidentes Evaluar y mejorar la información técnica Revisar y optimizar datos técnicos para maximizar su utilidad en la defensa cibernética. Ciberseguridad, MITRE, MISP, Minemeld, Maltiverse,