Objetivo del puesto

Ejecutar y analizar actividades de Inteligencia de Amenazas (CTI) en el CSOC de Claro Empresas para anticipar amenazas, identificar riesgos de exposición digital y fortalecer la detección y respuesta ante incidentes. La posición se enfoca en investigar fuentes abiertas, analizar filtraciones de información y credenciales comprometidas, y elaborar productos de inteligencia y reportes para distintos clientes corporativos.

Principales funciones

• Recolectar, procesar y analizar información de inteligencia proveniente de fuentes abiertas (OSINT), comerciales, deep web y dark web, CERTs/CSIRTs y comunidades de intercambio, considerando los requerimientos de inteligencia del CSOC y sus clientes.
• Analizar y mantener información de amenazas en la plataforma de inteligencia (TIP) y feeds de amenazas.
• Elaborar productos de inteligencia táctica, operativa y estratégica.
• Monitorear y analizar la exposición digital de los clientes, incluyendo filtraciones de credenciales, suplantación de marca y dominios, fugas de información, superficie de ataque externa y vulnerabilidades explotadas activamente, utilizando fuentes como CISA KEV, EPSS y exploits públicos.
• Elaborar indicadores y reportes del servicio de inteligencia, aplicando protocolos y estándares de intercambio como TLP, STIX y TAXII.

• Bachiller universitario en Ingeniería de Sistemas, Ciberseguridad, Telecomunicaciones o carreras afines.
• Experiencia mínima de 3 años en ciberseguridad, preferentemente en CTI, investigación OSINT, análisis de amenazas o servicios de inteligencia para clientes corporativos.
• Experiencia investigando amenazas en fuentes abiertas, deep web y dark web, y elaborando reportes técnicos, ejecutivos y productos de inteligencia.
• Conocimientos de operación SOC y análisis de IOCs.
• Experiencia elaborando reportes técnicos, ejecutivos y productos de inteligencia.
• Microsoft Office intermedio.
• Inglés intermedio en lectoescritura.

Conocimientos indispensables

• Ciclo de vida de inteligencia: recolección, procesamiento, análisis, difusión y retroalimentación; niveles táctico, operativo y estratégico.
• Frameworks de análisis: MITRE ATT&CK, Cyber Kill Chain y Diamond Model.
• Plataformas TIP: Anomali ThreatStream, MISP y OpenCTI.
• Estándares de intercambio: STIX, TAXII y TLP.
• OSINT y fuentes especializadas: investigación en fuentes abiertas, deep web y dark web con seguridad operacional (OPSEC).
• Operación SOC: SIEM, EDR/XDR, SOAR, análisis de logs e IOCs.
• Investigación de amenazas y exposición digital: credenciales filtradas, fugas de información, suplantación de marca y dominios, superficie de ataque externa y vulnerabilidades explotadas activamente.
• Análisis de amenazas: actores, campañas maliciosas, TTPs y correlación de información de diversas fuentes.
• Reportería de inteligencia: informes técnicos y ejecutivos, indicadores del servicio y recomendaciones accionables.

Conocimientos deseables

• Análisis básico de malware.
• Elaboración y análisis de reglas YARA y Sigma.
• Python para automatizar la recolección y procesamiento de información.
• Técnicas analíticas estructuradas, como Analysis of Competing Hypotheses (ACH).
• Conocimiento de sesgos cognitivos aplicados al análisis de inteligencia.

Certificaciones

Indispensable (al menos una): CTIA (EC-Council), GCTI (GIAC) o certificación equivalente en inteligencia de amenazas.

Deseables: GOSI (GIAC Open Source Intelligence), CompTIA CySA+, Microsoft SC-200 o MITRE ATT&CK Defender (MAD) - CTI.