Analista de Inteligencia de Ciberamenazas - Sénior

• Más de 4 años de experiencia en la comunidad de inteligencia recopilando, analizando, verificando y/o produciendo inteligencia.
• Comprensión del ciclo de vida de la inteligencia e interés en realizar análisis detallados de tendencias.
• Capacidad para capturar los elementos esenciales de la información a partir de conjuntos de datos de informes más amplios y determinar los controles compensatorios adecuados para el entorno.
• Experiencia en la generación y presentación de informes de inteligencia estratégica de amenazas a la alta dirección, proporcionando información sobre tendencias emergentes, actores de amenazas e impactos potenciales.

• Licenciatura o grado (preferiblemente en Sistemas de Información, Ciencias de la Computación o una disciplina relacionada).
• Sólidas habilidades analíticas y de pensamiento crítico, con la capacidad de sintetizar información compleja en inteligencia accionable.
• Certificación técnica como GIAC Cyber Threat Intelligence (GCTI), GIAC Certified Incident Handler (GCIH), Certified Threat Intelligence Analyst (CTIA), EC-Council Certified Ethical Hacker (CEH), Security+, o similar.
• Experiencia en el uso de plataformas de Cyber Threat Intelligence (por ejemplo, ThreatQuotient, Anomali o ThreatConnect) o plataformas de monitorización de inteligencia de amenazas (Recorded Future, Digital Shadows, Cyfirma).
• Conocimiento profundo de los panoramas de ciberamenazas, los actores de amenazas y las metodologías de ataque.
• Experiencia trabajando en o con Security Operations Center, Vulnerability Management, Threat Hunting u otros equipos centrados en la ciberseguridad.

Este puesto será responsable de proporcionar inteligencia estratégica, técnica y operativa aprovechando múltiples fuentes de recopilación de inteligencia, así como del análisis y la producción de Cyber Threat Intelligence terminada para dar soporte a los requisitos de los clientes y colaborar con otras ofertas de servicios de EY, como el Security Operations Center (SOC), Vulnerability Management (VM), Threat Hunting y otros equipos centrados en la ciberseguridad. Los analistas de CTI mantienen el conocimiento de los entornos de los clientes para influir en una sólida postura de seguridad para los clientes de EY como sus asesores de confianza. El analista de CTI revisará información de amenazas de fuentes abiertas, de terceros y propietarias, y la enriquecerá con un análisis contextual que dará como resultado inteligencia estratégica terminada. Se dedicará una parte significativa del tiempo a realizar análisis de amenazas al entorno del cliente para ayudar a los responsables de la toma de decisiones de alto nivel.

• Sólidas habilidades de redacción técnica y atención al detalle, con la capacidad de realizar un triaje rápido de alertas en activos monitorizados y compilarlas en informes de inteligencia terminados para los clientes.
• Experiencia con técnicas analíticas (analytical tradecraft), pensamiento crítico, identificación y eliminación de sesgos en los productos de análisis e informes.
• Comprensión de los principios y marcos de trabajo de ciberseguridad, como el Diamond Model of Intrusion Analysis y MITRE ATT&CK.
• Experiencia comunicando información compleja mediante explicaciones sencillas y sucintas.
• Sólidas habilidades de resolución de problemas y toma de decisiones.
• Comprensión básica de las funciones de gestión de riesgos, evaluación de riesgos y comunicación de riesgos.
• Gran capacidad para comunicar cuestiones técnicas tanto a audiencias técnicas como no técnicas.
• Capacidad para equilibrar múltiples demandas y trabajar en equipo para desarrollar soluciones en un entorno de ritmo rápido.
• Profundo conocimiento de las ciberamenazas, excelentes habilidades analíticas y capacidad para proporcionar inteligencia accionable que apoye la toma de decisiones a nivel estratégico.