TECH_Analista de Threat Intelligence

¿QUÉ ES TELEFONICA TECH?

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.
Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com
¿QUÉ HACEMOS EN EL EQUIPO?

En la unidad de Threats Intelligence de Telefónica Cybersecurity & Cloud Tech analizamos cualquier amenaza que pueda impactar en el negocio de nuestro cliente: desde una fuga de información a una campaña de desprestigio, pero también prevenimos acerca de las acciones de APT o de otros actores que tengan el objetivo de causar daño.
Así, proveemos a nuestros clientes la ciberinteligencia necesaria para gestionar su negocio de forma satisfactoria en esta nueva actualidad digital, tanto a través de informes de tendencias o sectoriales como con investigaciones a medida dedicadas. Les ayudamos a entender y prevenir las inminentes amenazas que les acechan y les damos soporte en sus procesos de toma de decisión en aspectos relacionados con el ámbito de la ciberseguridad en todas sus ramas.
En este sentido, les dotamos de capacidades de respuesta y mitigación del contenido fraudulento y de comprensión de las ciberamenazas que les afectan. Analizamos distintas fuentes para detectar amenazas tanto en la Surface web, como en Dark y Deep web ofreciendo una solución modelable estructurada en distintos módulos.
Para el servicio de respuesta utilizamos distintas herramientas, propias y de mercado para la monitorización y la solicitud de baja con los principales ISP del mercado a nivel global. Asimismo, prestamos apoyo a los equipos locales y a los clientes y a la parte operativa para llevar a cabo sus funciones, resolviendo dudas de los clientes finales y manteniendo una fluida la comunicación con cada uno de los equipos locales para contar con información de primera mano sobre el impacto de cada una de las acciones de los potenciales adversarios.

¿CÓMO SERÁ TU DÍA A DÍA?

Monitorización y reporte de ciberamenazas
Realización de investigaciones proactivas y bajo demanda para proteger los intereses, las personas y las instalaciones del cliente
Modelado de amenazas y campañas e identificación de comportamientos en estándares de CTI como STIX o Mitre ATTACK
Coordinación con los equipos de otras áreas como DFIR, Threat Hunting, Monitorización y analistas para la identificación de nuevas tendencias y difusión de los informes generados
Manejo de herramientas para la detección de ciberamenazas que puedan llegar a suponer un riesgo de Seguridad en cualquiera de las tipologías de los servicios prestados a nuestros clientes
Realización y difusión de informes y boletines programados.
Apoyo en el diseño de procesos y procedimientos de la unidad.
Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON…
Experiencia
Necesario:
1-2 años trabajando en entornos analíticos o de inteligencia relacionados con el ámbito de la vigilancia digital
Capacidad para comprender y extraer información de noticias e informes técnicos en español e inglés.
Capacidad para usar herramientas de captación y análisis de información (OSINT)
Conocimiento de las técnicas y metodologías de investigación y análisis de información.
Capacidad para expresarse con objetividad y claridad en informes redactados en inglés y español

Deseable:
Formación acreditable o experiencia en ciberseguridad (defensiva u ofensiva)
Familiarización con estándares de compartición de inteligencia como STIX o MISP y del modelado de amenazas

También valoramos…
Conocimiento sobre herramientas de automatización
Conocimiento sobre lenguajes de programación

Formación
Necesario:
Grado/Licenciado en cualquier materia.
Máster/cursos en análisis de inteligencia, ciberseguridad o en investigaciones en el ámbito de las mismas

Deseables:
Certificaciones en materia de Threat Intelligence
Certificaciones o cursos en materia de investigación en fuentes abiertas

También valoramos:

Certificaciones en materia de seguridad defensiva (DFIR, Threat Hunting, etc.)
Certificaciones en materia de seguridad ofensiva (pentesting, Red Team, etc.)
Certificaciones y/o cursos en materia de procesamiento de datos
Certificaciones y/o cursos en materia de desarrollo de software

Conocimientos técnicos

Necesario:
Conocimiento generalizado de los tipos de amenazas que afectan a organizaciones públicas y privadas
Comprensión básica del funcionamiento básico de las redes (conceptos de direcciones IP, dominios, DNS, etc.)
Familiaridad con el uso de expresiones booleanas complejas y expresiones regulares
Conocimientos de Social Network Analysis (SNA)
Experiencia con herramientas de ticketing, OSINT, Shodan, DeepWeb, Google Dorks

Deseables:
Conocimientos sobre Threat Hunting, análisis forense, análisis de malware o monitorización de dispositivos perimetrales
Experiencia en el modelado de amenazas

También valoramos:

Generación de scripts en Python para facilitar tareas de búsqueda (crawling) y procesado de información
Uso de herramientas como Power Automate
Experiencia en el uso de herramientas ofimáticas y maquetación
Difusión de contenidos técnicos (conferencias, eventos, artículos de blog, repositorios de código, etc.)

Las skills que encajarían con el equipo y el proyecto serían:
Necesario: Trabajo en equipo, ganas de aprender, actitud proactiva, resolución de problemas
Deseable: capacidad de comunicación con otras áreas, visión a medio/largo plazo, capacidad de liderazgo.

Idiomas
Necesario: español bilingüe o nativo, inglés mínimo B2 (obligatorio con certificación).
Valorable: certificación y/o uso acreditado en otros idiomas.

¿QUÉ OFRECEMOS?

Medidas de conciliación y flexibilidad horaria.
Formación continua y certificaciones.
Modelo híbrido de teletrabajo.
Atractivo paquete de beneficios sociales.
Excelente ambiente de trabajo dinámico y multidisciplinar.
Programas de voluntariado.

#SomosDiversos #Fomentamosigualdad

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.
Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte!