Ingeniero de Inteligencia de Amenazas

• Experiencia práctica en análisis de intrusiones, incluyendo la investigación de patrones de ataque del mundo real, el comportamiento de los adversarios y la evidencia posterior a un incidente.
• Capacidad demostrada para convertir la inteligencia en acción a través de la ingeniería de detección, incluyendo la creación, el ajuste o la validación de reglas de detección en entornos de producción.
• Sólidos conocimientos de MITRE ATT&CK, especialmente a nivel de procedimiento, y una comprensión sólida de la telemetría necesaria para detectar la actividad de los adversarios de forma eficaz.
• Habilidades prácticas de programación y automatización, idealmente en Python, scripting y flujos de trabajo basados en API, con una mentalidad de constructor enfocada en mejorar la eficiencia mediante la automatización.
• Buen conocimiento del ciclo de vida de la inteligencia de amenazas (Threat Intelligence Lifecycle) y de las técnicas analíticas estructuradas, incluyendo modelos como el Diamond Model y el Kill Chain.
• Experiencia trabajando con herramientas o exposición a herramientas como Google SecOps, CrowdStrike Falcon / Intelligence, Google Threat Intelligence / VirusTotal, Recorded Future, MISP o plataformas similares.
• Una mentalidad proactiva y orientada a resultados, con capacidad para mantener la calma bajo presión, comunicarse claramente durante los incidentes y colaborar eficazmente con equipos técnicos.

• Ofrecemos un modelo de trabajo híbrido que reconoce el valor de encontrar un equilibrio entre la colaboración presencial y el trabajo remoto, incluyendo hasta 25 días al año trabajando desde el extranjero.
• Creemos en recompensar el rendimiento y nuestro paquete de compensación y beneficios incluye un esquema de bonos de empresa, pensión, programa de acciones para empleados y múltiples descuentos para empleados (los detalles varían según la ubicación).
• Desde programas de desarrollo profesional y aprendizaje digital hasta movilidad profesional internacional, ofrecemos aprendizaje continuo para nuestros empleados en todo el mundo y un entorno donde se fomenta la innovación, la entrega y el empoderamiento.
• El trabajo flexible y las ofertas de salud y bienestar (que incluyen beneficios de asistencia sanitaria y permisos parentales) apoyan el equilibrio entre la familia y la carrera, y ayudan a nuestra gente a reincorporarse tras periodos de pausa profesional con una experiencia que nada más puede enseñar.

Conoces a los adversarios por su forma de operar, y sabes cómo convertir ese conocimiento en acción. Como Threat Intelligence Engineer - Intrusion Analysis & Detection, ayudarás a transformar el comportamiento de los actores de amenazas en valor defensivo concreto: detecciones más sólidas, hipótesis de hunting más inteligentes e inteligencia que ayude a los defensores a actuar de forma más rápida y eficaz.

Dentro del Allianz Cyber Defense Center (ACDC), te unirás a un equipo que está evolucionando hacia un modelo operativo aumentado por IA e impulsado por la inteligencia. Esta es una oportunidad de alto impacto para dar forma y madurar las capacidades de análisis de intrusiones, automatizar flujos de trabajo de inteligencia repetitivos e influir directamente en cómo una organización global se defiende de las amenazas del mundo real. Si te gusta combinar la profundidad técnica, el pensamiento analítico y la ejecución práctica, este puesto te dará la plataforma para marcar una diferencia visible a gran escala.

• Analizar ataques del mundo real, hallazgos posteriores a incidentes y las técnicas emergentes de los adversarios para identificar actividades de amenaza relevantes y convertir el análisis retrospectivo en inteligencia con visión de futuro.
• Traducir la inteligencia de amenazas en contenido de detección accionable mediante la producción de reglas de detección y orientación analítica para su despliegue por parte de los equipos de ingeniería de detección en entornos nativos de la plataforma.
• Rastrear a los actores de amenazas y mapear tácticas, técnicas y procedimientos con MITRE ATT&CK, identificando brechas de cobertura y generando pistas de hunting significativas basadas en su relevancia para el entorno de Allianz.
• Construir y mantener la automatización de los flujos de trabajo de inteligencia repetitivos utilizando plataformas SOAR, Power Automate, N8N, Python, scripting e integraciones de API para mejorar la velocidad, la calidad y la consistencia.
• Aplicar la IA en los flujos de trabajo analíticos diarios para categorizar la inteligencia entrante, enriquecer indicadores, correlacionar informes con temas rastreados y acelerar la toma de decisiones.
• Comunicar los hallazgos de forma clara a través de cuadros de mando, notas de inteligencia escritas e informes operativos para que los ingenieros de detección, los responsables de respuesta a incidentes, los administradores de TI y el liderazgo puedan actuar con confianza.
• Apoyar todo el ciclo de vida de los IOC y contribuir durante incidentes de seguridad activos proporcionando aportaciones analíticas oportunas, validación y soporte de triaje como parte de las rotaciones de guardia.

Allianz Technology cuenta con un equipo de reclutamiento interno que busca candidatos excelentes directamente. Por lo tanto, Allianz Technology no acepta currículums no solicitados de agencias o reclutadores de empresas de búsqueda.

Cuando trabajamos con agencias de reclutamiento, dicha relación se formaliza mediante un contrato. Los honorarios solo se pagarán cuando exista un contrato vigente. Sin un contrato, no aceptaremos facturas por currículums no solicitados, incluso si el candidato acaba siendo contratado por Allianz.

100801 | Ingeniería informática y tecnológica | Profesional / Senior | Non-Executive | Allianz Technology | Jornada completa | Indefinido