Threat Hunter

• El candidato ideal es un "Threat Hunter" altamente cualificado y proactivo con una sólida trayectoria en la búsqueda basada en hipótesis, el análisis de TTP de adversarios y la colaboración transversal.
• Posee experiencia práctica en funciones de "Threat Hunting", "Red Team", "Blue Team" o respuesta ante incidentes, con un profundo conocimiento del marco MITRE ATT&CK y una capacidad demostrada para detectar e investigar amenazas avanzadas más allá de las soluciones basadas en firmas.
• Experiencia en el uso de uno o más de los stacks de SIEM y EDR de Splunk, Microsoft, CrowdStrike y SentinelOne.
• Experiencia traduciendo la inteligencia de amenazas en información procesable y trabajando junto a ingenieros de detección y analistas de seguridad para operacionalizar los hallazgos.
• Debe estar motivado por la curiosidad y el pensamiento metódico, buscando constantemente mejorar la visibilidad y la cobertura de detección en entornos complejos, incluidas arquitecturas híbridas o nativas de la nube como AWS, Azure o GCP.
• Debe sentirse cómodo presentando hallazgos a las partes interesadas y documentando metodologías.
• Se desenvuelve bien en entornos rápidos, variados y dinámicos, y le apasiona mantenerse a la vanguardia de las amenazas en constante evolución.

Requisitos mínimos

• Experiencia en un puesto de "Threat Hunter", "Red Team", respuesta ante incidentes, inteligencia de amenazas, análisis de malware o "Blue Team".
• Sólido conocimiento del marco MITRE ATT&CK, análisis de TTP y emulación de adversarios.
• Profunda familiaridad con los marcos y metodologías de búsqueda de amenazas basados en hipótesis.
• Capacidad para trabajar de forma autónoma colaborando con equipos de seguridad, ingeniería y negocio.
• Sólidas habilidades de lenguaje de consulta/scripting (p. ej., Python, KQL, SQL, PowerShell).

• Experiencia práctica en el uso de Jupyter Notebooks para la exploración de datos, la automatización y la visualización en un contexto de seguridad.
• Conocimiento de productos en la nube y eventos de registro como Azure, Amazon Web Services, Google Cloud Platform.
• Familiaridad con las técnicas de ciencia de datos y aprendizaje automático en el análisis de seguridad.
• Experiencia en la creación de pipelines de búsqueda automatizados y/o "detection-as-code".

• GCFA
• OSCP
• GDAT
• GCIH
• O certificaciones similares, no son obligatorias pero ciertamente deseables.

• Trabajo Flexible: Equilibra tu vida laboral y personal con nuestras opciones de trabajo flexible.
• Generoso Permiso de Vacaciones: Disfruta de 25 días de vacaciones, más los festivos oficiales, con la opción de comprar hasta 5 días adicionales de vacaciones anuales.
• Plan de Medicash & Enfermedades Críticas
• Beneficios Financieros y de Inversión: Disfruta de tranquilidad con nuestro Plan de Pensiones, Seguro de Vida y Plan de Ahorro en Acciones.
• Programas de Voluntariado y Comunidad: Marca la diferencia en tu comunidad con nuestras oportunidades de voluntariado.
• Plan de Coche Ecológico: Conduce de forma ecológica y ahorra dinero con nuestro plan de coches respetuosos con el medio ambiente.
• Plan de Bicicleta: Mantente en forma y saludable con nuestro plan de ayuda para ir al trabajo en bicicleta.
• Tiempo Libre Especial: Tómate tiempo libre para esos grandes momentos de la vida, como casarte/establecer una unión civil, convertirte en abuelo o dar la bienvenida a una nueva mascota a casa.
• Planificación Familiar: Benefíciate de nuestro generoso permiso de maternidad y paternidad, así como de tiempo libre y apoyo para quienes se someten a tratamientos de fertilidad.

Buscamos un "Threat Hunter" altamente capaz y con experiencia práctica para unirse a un equipo apasionado, motivado y líder en la industria, centrado en la identificación de adversarios sofisticados mediante el análisis basado en hipótesis y la automatización. Serás responsable de la caza y el análisis proactivo de amenazas avanzadas en el entorno del cliente utilizando nuestro marco de trabajo de "hunting" propietario, asegurando que nuestros modelos de amenazas y nuestras búsquedas de amenazas estén estrechamente alineados con el cliente.

Como "Threat Hunter", buscarás activamente ciberamenazas que evaden las soluciones de seguridad tradicionales. Tu función implicará la realización de análisis profundos de TTP y comportamientos, guiados por inteligencia y basados en hipótesis, y trabajarás de forma transversal con los analistas del "Security Operations Centre", los ingenieros de detección global, el equipo de privacidad y el equipo de ingeniería para mitigar riesgos.

• Utilizar el marco HITS de NCC Group, inteligencia de amenazas, MITRE ATT&CK y modelos de riesgo para formular hipótesis y validarlas mediante búsquedas estructuradas.
• Aprovechar GitLab, Sigma, Jupyter Notebooks y otras herramientas para automatizar las búsquedas, visualizar los resultados y crear artefactos reutilizables para futuras investigaciones y detecciones.
• Colaborar con la ingeniería de detección para convertir los hallazgos de la búsqueda de amenazas en contenido de detección de alta fidelidad.
• Utilizar tanto los feeds de inteligencia de amenazas internos de NCC Group como la inteligencia de amenazas de código abierto para operacionalizar las detecciones de amenazas emergentes.
• Apoyar el mapeo de modelos de amenazas a casos de uso de monitorización en colaboración con equipos de toda la empresa.
• Documentar y mantener un repositorio robusto de metodologías de búsqueda, herramientas y hallazgos para permitir la mejora continua y el escalado del equipo.
• Proporcionar informes y presentaciones periódicas a las partes interesadas, con una articulación clara de las amenazas, los métodos y el impacto del riesgo.