Analista Senior de Detección de Amenazas

Descripción

Resumen: El Analista Senior de Detección de Amenazas impulsa la capacidad de una organización para detectar amenazas cibernéticas sofisticadas mediante la ingeniería avanzada de detección, la búsqueda proactiva de amenazas y la detección impulsada por adversarios. Aspectos destacados: 1. Centrarse en la ingeniería avanzada de detección y la búsqueda proactiva de amenazas 2. Fortalecer la postura de seguridad mediante la mejora de la madurez en detección 3. Colaborar con los equipos de Inteligencia sobre Amenazas, Centro de Operaciones de Seguridad (SOC), Respuesta a Incidentes (IR) y Equipos Rojos/Prueba Púrpura El Analista Senior de Detección de Amenazas es un experto en ciberseguridad responsable de impulsar la capacidad de la organización para detectar amenazas cibernéticas sofisticadas y emergentes en entornos locales, en la nube e híbridos. Este puesto se centra en la **ingeniería avanzada de detección**, la **búsqueda proactiva de amenazas** y la **detección impulsada por adversarios**, trabajando estrechamente con los equipos de Inteligencia sobre Amenazas, Operaciones de Seguridad, Respuesta a Incidentes y Equipos Rojos/Prueba Púrpura. El cargo desempeña un papel estratégico para fortalecer la postura de seguridad mediante la mejora de la madurez en detección, el cierre de brechas de visibilidad y la reducción de falsos positivos mediante lógica de detección de alta fidelidad. **Tareas y responsabilidades** * Diseñar, implementar y mejorar continuamente las capacidades avanzadas de detección de amenazas. * Desarrollar, ajustar y mantener reglas de detección de alta calidad y análisis conductuales. * Realizar actividades proactivas de búsqueda de amenazas basadas en hipótesis. * Traducir las tácticas, técnicas y procedimientos (TTP) de los adversarios y las técnicas de ataque en detecciones accionables. * Colaborar con los equipos de Inteligencia sobre Amenazas, Centro de Operaciones de Seguridad (SOC), Respuesta a Incidentes y Equipos Rojos/Prueba Púrpura. * Analizar cadenas complejas de ataques, cadenas de matanza (kill chains) y actividades posteriores a la explotación. * Identificar brechas en la detección y contribuir a mejoras continuas de la madurez en detección. * Reducir los falsos positivos manteniendo una visibilidad efectiva frente a amenazas. * Apoyar las actividades de equipo púrpura aprovechando los resultados de los equipos rojos y las pruebas de penetración. **Requisitos** * Experiencia mínima de 5 años en detección de amenazas, búsqueda de amenazas, ingeniería de detección, equipos rojos o pruebas de penetración. * Amplia experiencia en el diseño y ajuste de reglas de detección en entornos empresariales. * Conocimientos avanzados en plataformas EDR/XDR (por ejemplo, Microsoft Defender / Microsoft XDR). * Conocimientos sólidos de MITRE ATT\&CK y detección impulsada por adversarios. * Comprensión práctica de técnicas avanzadas de ataque en Windows, Linux y entornos en la nube. * Excelentes habilidades de programación (Python, PowerShell o similares). * Experiencia colaborando con equipos rojos, púrpura o de pruebas de penetración. * Capacidad para traducir las prácticas ofensivas en detecciones de alta fidelidad. * Certificaciones OSEP y CARTE (o equivalentes) obligatorias. * Dominio fluido del inglés; se prefiere experiencia en equipos globales y multifuncionales. Soy Boehringer Ingelheim porque… Trabajamos constantemente para diseñar la mejor experiencia para usted. A continuación, algunos ejemplos de cómo lo cuidaremos: * Condiciones laborales flexibles * Seguro de vida y contra accidentes * Seguro médico a un precio competitivo * Inversión en su aprendizaje y desarrollo * Descuentos en membresías de gimnasio Si ha leído hasta aquí, ¿qué está esperando para postularse? ¡Queremos conocerlo mejor!