Especialista de Ciberinteligencia (CTI)

Quito, Ecuador

Modalidad: Por definir

Horario: Jornada completa

**Make this the place where you grow.**

En NTT DATA trabajamos junto a algunas de las organizaciones más importantes del mundo para crear soluciones de negocio y tecnología que generen un impacto real.

Somos más de 190.000 profesionales en más de 70 países, combinando conocimiento, experiencia y una cultura donde valoramos el aprendizaje, la curiosidad y la colaboración.

Impulsamos la transformación a través de soluciones seguras, innovadoras y adaptadas a cada industria. Detrás de cada uno de nuestros logros están nuestras personas: profesionales que piensan en grande, buscan resultados y trabajan en entornos donde cada voz cuenta.

Acerca del puesto

Estamos buscando un/a **Especialista de Ciberinteligencia (CTI) / Cyber Threat Intelligence Analyst** con experiencia en análisis de amenazas, actores, indicadores y técnicas de ataque, capaz de transformar información proveniente de distintas fuentes en **inteligencia accionable** para los equipos de Ciberdefensa.

Tu principal reto será investigar, analizar y correlacionar información relacionada con amenazas cibernéticas, actores, campañas, malware, vulnerabilidades e indicadores de compromiso, generando productos de inteligencia que permitan anticipar riesgos y fortalecer las capacidades de detección y respuesta.

También participarás en actividades de **Threat Hunting**, análisis de IOC/IOA y TTPs, priorización de alertas de Ciberinteligencia y generación de recomendaciones para equipos de SOC, CSIRT, respuesta a incidentes y otras áreas de Ciberseguridad.

Tu rol

* Analizar y enriquecer **Indicadores de Compromiso e Indicadores de Ataque (IOC/IOA)** como direcciones IP, dominios, URL, hashes y otros artefactos relacionados con amenazas.

* Investigar y realizar seguimiento de **actores de amenaza, campañas, malware, vulnerabilidades y amenazas emergentes**.

* Analizar las **Tácticas, Técnicas y Procedimientos (TTPs)** utilizados por actores y grupos de amenaza.

* Utilizar **MITRE ATT&CK** para mapear comportamientos, campañas y técnicas identificadas durante las investigaciones.

* Recopilar, analizar y correlacionar información proveniente de fuentes internas, externas, OSINT y feeds de Threat Intelligence.

* Identificar relaciones entre indicadores, infraestructura, actores, campañas y técnicas de ataque.

* Elaborar **informes, boletines, alertas y productos de inteligencia accionable** orientados a diferentes públicos técnicos.

* Generar recomendaciones que permitan fortalecer las capacidades de detección, prevención y respuesta frente a amenazas.

* Apoyar a los equipos de **Threat Hunting** en el planteamiento de hipótesis y búsqueda de evidencias asociadas a IOC, IOA y TTPs.

* Apoyar el análisis y priorización de alertas relacionadas con amenazas y eventos de Ciberinteligencia.

* Escalar hallazgos o amenazas relevantes que requieran investigación, contención o respuesta por parte de SOC, CSIRT u otros equipos de Ciberdefensa.

* Mantener actualizada la información relacionada con amenazas, indicadores, campañas y actores identificados.

* Apoyar en la definición y mejora continua de casos de uso de detección a partir de inteligencia de amenazas.

* Colaborar con equipos de SOC, CSIRT, Threat Hunting, gestión de vulnerabilidades y respuesta a incidentes.

* Contribuir a la mejora continua de los procesos y capacidades de Cyber Threat Intelligence de la organización.

Tu perfil

* Título de tercer nivel en **Ingeniería de Sistemas, Computación, Telecomunicaciones, Telemática, Ciberseguridad o carreras afines**.

* Mínimo **2 años de experiencia comprobable** en gestión y análisis de amenazas, Ciberinteligencia, SOC, CSIRT o funciones relacionadas.

* Buscamos idealmente profesionales con alrededor de **3 años de experiencia** en funciones relacionadas con Cyber Threat Intelligence.

* Experiencia en análisis y enriquecimiento de **IOC e IOA**.

* Conocimiento de **Tácticas, Técnicas y Procedimientos (TTPs)** utilizados por actores de amenaza.

* Conocimiento y aplicación práctica del framework **MITRE ATT&CK**.

* Experiencia investigando actores de amenaza, campañas, malware, vulnerabilidades y amenazas emergentes.

* Conocimientos de **OSINT** y análisis de fuentes abiertas de inteligencia.

* Experiencia trabajando con feeds o plataformas de **Threat Intelligence**.

* Conocimiento de procesos y herramientas relacionadas con **SOC, CSIRT y gestión de incidentes de Ciberseguridad**.

* Conocimiento de conceptos y metodologías de **Threat Hunting**.

* Capacidad para analizar, correlacionar y contextualizar grandes volúmenes de información relacionada con amenazas.

* Capacidad para transformar información técnica en **inteligencia accionable y recomendaciones concretas**.

* Capacidad para elaborar informes técnicos, boletines, alertas y reportes de inteligencia.

* Capacidad analítica y pensamiento crítico para investigar amenazas y establecer relaciones entre indicadores, técnicas, campañas y actores.

* Atención al detalle para identificar patrones, anomalías y elementos relevantes dentro de una investigación.

* Capacidad para trabajar en equipo y colaborar con diferentes áreas de Ciberseguridad.

* Capacidad de comunicación para presentar hallazgos técnicos de manera clara y estructurada.

Se valorará experiencia con plataformas o tecnologías como **SIEM, EDR, MISP, OpenCTI, STIX/TAXII** u otras soluciones relacionadas con Cyber Threat Intelligence.

Se valorarán certificaciones como **GCTI, CCTIA, CTIA, RCIA, CRTIA, CPTIA, CCTIM, SANS FOR578** o certificaciones equivalentes relacionadas con Cyber Threat Intelligence. Estas certificaciones son deseables y **no son excluyentes** para aplicar a la posición.

Este rol representa una oportunidad para continuar desarrollando tu carrera dentro del ámbito de Ciberseguridad y Ciberdefensa en NTT DATA. Creemos en construir relaciones a largo plazo y acompañar el desarrollo de nuestras personas. A medida que tus habilidades y ambiciones evolucionen, trabajaremos contigo para identificar nuevas oportunidades, proyectos y caminos profesionales dentro de nuestra organización.

¿Por qué NTT DATA?

Una cultura de colaboración y apoyo

Queremos que formes parte de un entorno donde la curiosidad, la innovación, el compromiso y el trabajo en equipo sean parte del día a día. Nuestra filosofía de People first es una de las principales razones por las que seguimos siendo reconocidos globalmente.

Desarrollo profesional y aprendizaje continuo

Tendrás acceso a un camino de formación estructurado, recursos de aprendizaje continuo, revisiones de desempeño anuales y un programa de mentoría dedicado, todo pensado para ayudarte a seguir desarrollándote profesionalmente y asumir nuevos desafíos.

Top Employer Global

Estamos orgullosamente certificados como Top Employer Global, un reconocimiento que refleja nuestro compromiso por construir un lugar donde las personas puedan desarrollarse y prosperar.

Salud y bienestar primero

Tu bienestar mental importa. Nuestros empleados tienen acceso a psicólogos certificados y talleres de salud mental en línea.

Diversidad, Equidad e Inclusión

Queremos construir un lugar de trabajo donde todas las personas puedan desarrollarse y prosperar, sin importar género, nacionalidad, orientación sexual, discapacidad, edad o contexto. La inclusión es parte de quiénes somos y de cómo trabajamos.

En NTT DATA, todos nuestros procesos de selección se basan en el talento y la igualdad de oportunidades. No discriminamos por edad, género, orientación sexual, estado civil, religión, raza, nacionalidad o discapacidad.

**¿Te interesa? Aplica ahora o comparte esta oportunidad con alguien a quien pueda interesarle.**

Requirements

Tu rol

* Analizar y enriquecer Indicadores de Compromiso e Indicadores de Ataque (IOC/IOA): IP, dominios, URL, hashes y otros artefactos relacionados con amenazas.

* Investigar y realizar seguimiento de actores de amenaza, campañas, malware, vulnerabilidades y amenazas emergentes.

* Analizar Tácticas, Técnicas y Procedimientos (TTPs) utilizados por actores de amenaza.

* Aplicar MITRE ATT&CK para mapear comportamientos, campañas y técnicas identificadas.

* Recopilar, analizar y correlacionar información proveniente de fuentes internas, externas, OSINT y feeds de Threat Intelligence.

* Elaborar informes, boletines, alertas y productos de inteligencia accionable.

* Generar recomendaciones para fortalecer las capacidades de detección y respuesta.

* Apoyar actividades de Threat Hunting mediante la definición de hipótesis y búsqueda de evidencias relacionadas con IOC, IOA y TTPs.

* Analizar y priorizar alertas relacionadas con Ciberinteligencia.

* Escalar amenazas o hallazgos relevantes a los equipos responsables de investigación y respuesta.

* Colaborar con SOC, CSIRT, Threat Hunting, gestión de vulnerabilidades y respuesta a incidentes.

* Contribuir a la mejora continua de las capacidades y procesos de Cyber Threat Intelligence.

Tu perfil

* Título de tercer nivel en Ingeniería de Sistemas, Computación, Telecomunicaciones, Telemática, Ciberseguridad o carreras afines.

* Mínimo 2 años de experiencia comprobable en gestión/análisis de amenazas, Ciberinteligencia, SOC, CSIRT o funciones relacionadas.

* Idealmente alrededor de 3 años de experiencia en Cyber Threat Intelligence o áreas relacionadas.

* Experiencia en análisis y enriquecimiento de IOC e IOA.

* Conocimiento de TTPs y comportamiento de actores de amenaza.

* Conocimiento y aplicación práctica de MITRE ATT&CK.

* Experiencia investigando actores de amenaza, campañas, malware, vulnerabilidades y amenazas emergentes.

* Conocimientos de OSINT y fuentes de Threat Intelligence.

* Conocimientos de Threat Hunting, SOC, CSIRT y gestión de incidentes.

* Se valorará experiencia con SIEM, EDR, MISP, OpenCTI, STIX/TAXII u otras tecnologías relacionadas.

* Capacidad de análisis, correlación de información y pensamiento crítico.

* Atención al detalle y capacidad para identificar patrones y relaciones entre indicadores, actores y campañas.

* Capacidad para elaborar informes técnicos y comunicar hallazgos de manera clara.

* Capacidad para trabajar de manera colaborativa con diferentes equipos de Ciberseguridad.

* Certificaciones GCTI, CCTIA, CTIA, RCIA, CRTIA, CPTIA, CCTIM, SANS FOR578 o equivalentes serán valoradas, pero no son excluyentes.