Analista de Inteligencia sobre Amenazas Cibernéticas

Descripción

**Construye el futuro con AspenView Technology Partners** En AspenView, nos apasiona transformar la forma en que las organizaciones abordan la tecnología. Nos especializamos en crear equipos de TI de alto rendimiento ubicados en países cercanos (nearshore) para ayudar a clientes norteamericanos a innovar de forma más rápida y eficiente. A medida que continuamos creciendo, buscamos personas excepcionales que se unan a nuestro equipo y contribuyan a impulsar cambios significativos en diversos sectores. **¿Por qué unirte a AspenView?** En AspenView, somos mucho más que un socio de TI nearshore: somos una empresa **centrada en las personas y guiada por un propósito**, que considera que una gran cultura impulsa excelentes resultados. Nos apasiona conectar talento y tecnología para entregar valor medible a nuestros clientes y trayectorias profesionales significativas para nuestros colaboradores. Esto es lo que puedes esperar: * Remuneración base competitiva * Modelo laboral flexible: híbrido, remoto o presencial * Oportunidades reales de crecimiento y visibilidad ante la dirección * Una cultura inclusiva y respetuosa que combina la innovación estadounidense con el corazón colombiano * Una empresa que escucha, invierte en ti y celebra los logros juntos **Acerca del puesto** Buscamos un Analista Junior de Inteligencia sobre Amenazas Cibernéticas (CTI, por sus siglas en inglés) para apoyar una función de inteligencia en expansión dentro de un equipo de seguridad empresarial. Trabajarás junto a analistas senior para recopilar, analizar y contextualizar datos sobre amenazas, mapeando el comportamiento de los adversarios al marco MITRE ATT\&CK, rastreando indicadores y tácticas, y transformando señales crudas en inteligencia clara y accionable para partes interesadas técnicas y comerciales. Se trata de un puesto práctico y orientado al crecimiento, ideal para alguien en las primeras etapas de su carrera en CTI, curioso, detallista y deseoso de perfeccionar tanto sus habilidades analíticas como sus competencias en automatización mediante una moderna pila de herramientas de CTI. **Lo que harás:** **Recopilación y análisis de inteligencia** Recopilarás datos sobre amenazas desde plataformas internas, fuentes abiertas (OSINT) y servicios comerciales de inteligencia, evaluando su relevancia y fiabilidad. Mapearás las tácticas, técnicas y procedimientos (TTP, por sus siglas en inglés) observados de los adversarios al marco MITRE ATT\&CK. **Rastreo de indicadores y amenazas** Rastrearás indicadores de compromiso (IOC, por sus siglas en inglés), actores amenazantes, campañas y vulnerabilidades emergentes relevantes para la organización. Mantendrás registros precisos y bien estructurados dentro de la(s) plataforma(s) de inteligencia del equipo. **Elaboración de informes y comunicación** Producirás inteligencia escrita clara y concisa, incluidas alertas, resúmenes y presentaciones, adaptadas a audiencias técnicas y no técnicas. Apoyarás a los analistas senior en investigaciones para evaluaciones de amenazas más profundas y solicitudes de partes interesadas. **Herramientas y automatización** Ayudarás a configurar automatizaciones e integraciones ligeras en toda la pila de herramientas de CTI para reducir esfuerzos manuales y acelerar el análisis. Mantendrás limpias, ordenadas y confiables las fuentes de datos, las mejoras y las configuraciones de la plataforma. **Colaboración y crecimiento** Trabajarás con los equipos de operaciones de seguridad (SecOps), respuesta a incidentes y gestión de vulnerabilidades para compartir inteligencia relevante. Desarrollarás continuamente tu oficio analítico —incluidos marcos, fuentes y técnicas analíticas— bajo la guía de analistas senior. **Herramientas y tecnologías:** **Marcos:** MITRE ATT\&CK. **Plataformas de CTI:** Capacidad comprobada para trabajar con al menos una plataforma de inteligencia o de operaciones de seguridad (por ejemplo, una plataforma de inteligencia sobre amenazas, SIEM o SOAR). **Deseable:** Silobreaker, CrowdStrike Recon\+, BlueVoyant o Flashpoint. Lo que aportas: **Experiencia:** 1–3 años de experiencia en inteligencia sobre amenazas cibernéticas o en un puesto relacionado directamente con la seguridad (centro de operaciones de seguridad [SOC], respuesta a incidentes, gestión de vulnerabilidades u otros similares). **Comunicación:** Dominio sólido del inglés escrito, con capacidad para elaborar informes de inteligencia claros y bien estructurados dirigidos a distintos públicos. **Conocimiento de marcos:** Familiaridad con el marco MITRE ATT\&CK y su aplicación al comportamiento de los adversarios. **Experiencia con plataformas:** Capacidad comprobada para trabajar con al menos una plataforma de inteligencia o de operaciones de seguridad. **Actitud:** Mentalidad analítica curiosa y detallista, con buen criterio respecto a la fiabilidad de las fuentes. **Formación académica:** Licenciatura en Ciberseguridad, Seguridad de la Información, Ciencias de la Computación, Estudios de Inteligencia o campo afín, o experiencia práctica equivalente. **Deseable si cuentas con:** **Diferenciador clave:** Capacidad para configurar automatizaciones e integraciones ligeras en toda la pila de herramientas de CTI, conectando fuentes de datos y mejoras, vinculando herramientas mediante APIs y eliminando pasos manuales repetitivos. **Exposición a plataformas:** Experiencia previa con una o más plataformas de CTI, tales como Silobreaker, CrowdStrike Recon\+, BlueVoyant o Flashpoint. **Escritura de scripts/automatización:** Conocimientos básicos de programación (por ejemplo, Python) o experiencia en automatización sin código o con bajo código. **Fuentes abiertas (OSINT):** Familiaridad con técnicas de OSINT y mejora de IOC. **Certificaciones:** GIAC GCTI, CompTIA Security\+, o similares. **Ciclo de vida de la inteligencia:** Conocimiento del ciclo de vida de la inteligencia y de técnicas analíticas estructuradas. **Empleador con Igualdad de Oportunidades** AspenView se enorgullece de ser un empleador con igualdad de oportunidades. Creemos en crear un entorno donde todos los empleados se sientan bienvenidos, valorados y empoderados para alcanzar el éxito. Celebramos la diversidad y nos esforzamos por construir una cultura de inclusión donde todas las personas, independientemente de su raza, color, género, identidad o expresión de género, orientación sexual, discapacidad, edad o cualquier otra característica, puedan prosperar. Animamos a candidatos de todos los orígenes a unirse a nuestro equipo y generar un impacto duradero.