Tech - Threat Intelligence Analyst

In Telefónica's Threat Intelligence unit, we proactively provide useful and actionable information to our clients to support their security strategy and risk assessment and decision-making.

Conducting research and technical analysis on threats of various natures. Expert knowledge will be required to handle escalations and produce technical and executive reports incorporating intelligence research methodologies, providing information on attack vectors, descriptions of Threat Actors, and related TTPs.

Threat analysis will require the use of virtual machines and sandboxes to safely analyze suspicious links or malware artifacts.

Researching and detecting new attack methods used by adversaries relevant to the financial sector, as well as gathering additional information on relevant publications within underground forums and on the Deep Web and Dark Web.

It will be necessary to develop a broad understanding of the toolset used in the client environment, as well as internal procedures.

A proactive approach to continuous improvement will be required, reviewing processes to identify opportunities for automation and task optimization.

Day-to-day activities will involve handling specific research requests and providing support to the level 1 team and clients through rotating on-call duties.

Education

Required: Education related to the ICT field (Computer Engineering, Telecommunications Engineering, or similar)

Desirable: Security certification (CTIA, GCIH, CEH, GOSI, CySA+, etc.)

Languages - Spanish (C1 or higher) and English (B2 or higher)

• Work-life balance measures and flexible hours.• Ongoing training and certifications.• Hybrid remote work model.• Attractive social benefits package.• Excellent dynamic and multidisciplinary work environment.• Volunteering programs.

Telefónica Tech is the leading digital transformation company of the Telefónica Group. We offer a wide range of integrated technological services and solutions in Cybersecurity, Cloud, IoT, Big Data, Artificial Intelligence, and Blockchain, with which we support our clients in their digital transformation.

We are a group of over 6,200 brave people who work every day from different points around the world to achieve excellence, through leadership based on transparency and team spirit. If you identify with our pillars, we can't wait to meet you!

www.telefonicatech.com

TO ACHIEVE THIS, WE BELIEVE IT WOULD BE IDEAL FOR YOU TO HAVE...

Experience

Required:

3-5 years working in analytical or intelligence environments, ideally in the cybersecurity field.

Desirable: Additional experience in consulting

Required:

Programming knowledge, focused on scripting (Python, JavaScript).

Use of Regular Expressions (RegEx).

Proficiency in Linux-based operating systems.

Configuration and administration of virtual machines (VMWare, VirtualBox).

Previous experience in threat modeling using the MITRE ATT&CK framework

Experience using crawlers and web scraping techniques.

Ability to profile threat actors.

Experience with ticketing tools.

Knowledge of techniques and methodologies for researching and analyzing information in the CTI field.

Knowledge of the current cybersecurity threat landscape (techniques, threat actors, campaigns, etc.)

Analytical skills and a high level of writing proficiency in English and Spanish.

Desirable:

Knowledge of Threat Hunting, forensic analysis, or malware analysis

To perform the role, the skills that would best fit the team and the project would be:

Teamwork, client management, willingness to learn, positive attitude, proactivity, and strong communication skills.

#WeAreDiverse #WePromoteEqualityWe are convinced that diverse and inclusive teams are more innovative, transformative, and achieve better results.

Therefore, we promote and guarantee the inclusion of all people regardless of gender, age, sexual orientation and identity, culture, disability, or any other condition.

We want to meet you! 😊

En la unidad de Threats Intelligence de Telefónica Tech proveemos de manera proactiva información útil y accionable a nuestros clientes para ayudarles con su estrategia de seguridad y con la evaluación de riesgos y toma de decisiones.

Realización de investigaciones y análisis técnicos sobre amenazas de diferente naturaleza. Se requerirá un conocimiento experto para atender escalados y elaborar informes técnicos y ejecutivos incorporando metodología de investigación de inteligencia, aportando información sobre vectores de ataque, descripción de Threat Actors y TTPS relacionadas.

En el análisis de amenazas se requerirá el uso de máquinas virtuales y sandbox para analizar de forma segura enlaces sospechosos o artefactos de malware.

Investigación y detección de nuevas formas de ataque utilizadas por adversarios relevantes para el sector financiero, así como para obtener información adicional sobre publicaciones relevantes dentro de foros underground y en Deep Web y Dark Web.

Se necesitará desarrollar un amplio conocimiento sobre el conjunto de herramientas utilizado en el entorno de cliente, así como de los procedimientos internos.

Será necesario mantener un enfoque proactivo de mejora continua, revisando los procesos en búsqueda de opciones de automatización y optimización de tareas.

En el día a día se atenderán peticiones específicas de investigación y se dará soporte al equipo de nivel 1 y a cliente mediante la realización de guardias rotativas.

Formación

Necesario: Titulación relacionada con el ámbito de las TIC (Ingeniería Informática, Ingeniería de Telecomunicaciones o similares)

Deseable: Certificación en materia de seguridad (CTIA, GCTI, CEH, GOSI, Cysa+, etc.)

Idiomas - Castellano (C1 o superior) e Inglés (B2 o superior)

• Medidas de conciliación y flexibilidad horaria.• Formación continua y certificaciones.• Modelo híbrido de teletrabajo.• Atractivo paquete de beneficios sociales.• Excelente ambiente de trabajo dinámico y multidisciplinar.• Programas de voluntariado.

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON...

Experiencia

Necesario:

3-5 años trabajando en entornos analíticos o de inteligencia, idealmente en el ámbito de la ciberseguridad.

Deseable: Experiencia adicional en consultoría

Necesario:

Conocimientos de programación, enfocado al scripting (Python, JavaScript).

Uso de Expresiones Regulares (RegEx).

Competencia en sistemas operativos basados en Linux.

Configuración y administración de máquinas virtuales (VMWare, VirtualBox).

Experiencia previa en el modelado de amenazas utilizando la matriz de MITRE ATT&CK

Experiencia en el uso de crawlers y técnicas de web scraping.

Capacidad para perfilar actores de amenaza.

Experiencia con herramientas de ticketing.

Conocimiento de las técnicas y metodologías de investigación y análisis de información en el ámbito del CTI.

Conocimiento del panorama actual de tendencias de ciberseguridad (Técnicas, Threat actors, campañas, etc.)

Capacidad analítica y nivel alto de redacción en inglés y español.

Deseable:

Conocimientos sobre Threat Hunting, análisis forense o análisis de malware

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

Trabajo en equipo, gestión de clientes, ganas de aprender, buena actitud, proactividad, alta capacidad de comunicación.

#SomosDiversos #FomentamosigualdadEstamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.

Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte! 😊