Ingeniero/a de Ciberseguridad Inteligencia Senior
Liderar la recolección, análisis, correlación y automatización de ciberinteligencia táctica, técnica y estratégica sobre amenazas emergentes, con el fin de anticipar vectores de ataque, neutralizar riesgos contra la marca e infraestructura corporativa y proveer información accionable para fortalecer la toma de decisiones, la resiliencia operativa y la postura defensiva de Bci y sus filiales, colaborando activamente con equipos internos de seguridad y comunidades de ciberdefensa del sector. En este rol tendrás la oportunidad de: Integrar y monitorear fuentes de inteligencia abiertas, comerciales, foros clandestinos y canales de mensajería para anticipar vectores de ataque y fugas de datos. Investigar plataformas digitales y canales públicos para mitigar riesgos reputacionales, campañas de desinformación y ataques dirigidos contra colaboradores o directivos. Detectar y neutralizar el uso no autorizado de la marca corporativa mediante el rastreo de dominios fraudulentos, kits de phishing, apps apócrifas y credenciales comprometidas. Mapear y correlacionar la superficie de exposición externa de los activos corporativos para evaluar riesgos de explotación activa. Diseñar scripts y automatizaciones con soporte de IA para optimizar la ingesta, normalización y orquestación de inteligencia en OpenCTI y plataformas SOAR. Validar indicadores técnicos de compromiso (IoCs) y coordinar su despliegue automatizado hacia SIEM, EDR y herramientas de defensa perimetral. Analizar tácticas, técnicas y procedimientos (TTPs) adversarios bajo marcos MITRE ATT&CK y Cyber Kill Chain para anticipar patrones de ataque. Generar insumos analíticos para la formulación de hipótesis de Threat Hunting junto a los equipos de SOC y Detección. Coordinar el intercambio bidireccional y seguro de inteligencia de amenazas con comunidades financieras y gubernamentales (FS-ISAC, CSIRT) bajo estándares STIX/TAXII y protocolo TLP. Para tener éxito en esta posición necesitas: Estudios de Ingeniería Informática, Conectividad y Redes, Telecomunicaciones o carreras afines.Experiencia laboral comprobable dezl menos 4 años en funciones directas de Cyber Threat Intelligence (CTI), SOC Tier 3, DFIR o Threat Hunting.Experiencia laboral previa demostrable en el sector bancario o financiero.Dominio del ciclo de inteligencia y modelado de amenazas bajo marcos MITRE ATT&CK y Cyber Kill Chain.Experiencia práctica administrando e integrando plataformas TIP como OpenCTI o MISP, manejo de estándares STIX/TAXII y protocolo TLP.Manejo avanzado de desarrollo de scripts en Python (APIs, scraping, automatización) y Bash en entornos Linux.Experiencia técnica en recolección pasiva en Deep Web, Dark Web, foros clandestinos y análisis de reconocimiento externo / phishing.Nivel de inglés técnico avanzado con capacidad de lectura y redacción fluida. Es aún mejor si tienes: Certificaciones de especialidad vigentes en CTI u OSINT como GCTI, CTIA u OSIP/SANS SEC487.Certificaciones avanzadas de seguridad de la información como CISSP, CISM, GCFA o GCFE.Experiencia en diseño de playbooks en herramientas SOAR e integraciones en nube con AWS, GCP o Google Workspace APIs.Conocimiento y aplicación de Inteligencia Artificial generativa o LLMs para correlación de datos en CTI.Nociones de ingeniería inversa o análisis básico de malware estático/dinámico para extracción de IoCs.
