Descripción de la oferta
Overview
En Cajamar Tecnología buscamos un profesional senior para liderar equipos de Threat Intelligence y Vigilancia Digital enfocados en prevenir fraude y amenazas en infraestructuras bancarias. Colaborarás con equipos de seguridad y negocio para diseñar modelos de Gestión de Amenazas, impulsar la detección y respuesta a incidentes y mejorar la información técnica para la defensa cibernética. Trabajarás con tecnologías de punta y plataformas TIPs/XDR/SIEM para defender la banca y sus clientes. Amplía tu impacto ayudando a anticipar adversarios y a evolucionar nuestra plataforma de inteligencia de amenazas. Buscamos a alguien proactivo, con visión estratégica y capacidad de guiar proyectos complej”
Compensaciones / BeneficiosRetribución flexibleSeguros de saludCheque guarderíaBienestar y programas de VoluntariadoTrabajo híbridoFormación continua y itinerario personalizado
ResponsabilidadesInvestigar amenazas, IoC y TTP para apoyar la caza de amenazas y desarrollo de firmasAnalizar indicadores y técnicas de actores maliciosos para la defensa y plataformas TIPMantener el modelo de Identificación y Gestión de Amenazas de la entidadMantener y gestionar el bloqueo automático de IOCsGestión de proyectos de integración de plataformas de seguridad y vigilancia Digital/FraudeApoyar evaluaciones de ciberseguridadRealizar análisis técnicos y emitir recomendaciones a distintos nivelesParticipar en la respuesta a incidentes e integrarse al equipo de respuesta cuando sea necesarioEvaluar y mejorar la información técnica para maximizar su utilidadColaborar en la gestión de vulnerabilidadesMantener al equipo informado sobre amenazas emergentes
Requisitos principalesExperiencia liderando equipos de Threat Intelligence, Vigilancia Digital y Ciber FraudeConocimiento de infraestructuras cloud y TTPs de threat actors≥10 años de experiencia en identificación, modelado y gestión de amenazasCapacidad de análisis e investigación y respuesta ante incidentesExperiencia en análisis de malware, identificación de TTPs y extracción de IOCsExperiencia en informes técnicos y ejecutivosExperiencia en definición de modelos de Identificación y Gestión de AmenazasAnálisis forense digital de fraudesDiseño e implantación de sistemas de gestión automática y bloqueo de IOCsConocimiento de MITRE ATT&CK y MITRE D3FENDOSINT para identificación de actores y amenazasRecolección de información para conocer TTPsDespliegue y gestión de TIPs (MISP, Minemeld, Maltiverse, SocRadar)Experiencia en Hunting en XDR/SIEM (Splunk, QRadar, XSIAM, Cortex XDR, ElasticSearch)Conocimiento de BAS (Mandiant, Cymulate) y creación de reglasGestión de Vulnerabilidades (Qualys, Nessus)Automatización de procesos (nivel medio/avanzado)Desarrollo en Python (nivel medio/avanzado)Reglas Yara: construcción y ejecuciónSistemas operativos y plataformas de virtualización/containers (Linux, Windows, Docker, Kubernetes, Openshift)Inglés medio/avanzadoConocimientos de redesValorable experiencia con LLM/IAConocimiento en entornos regulados (DORA, SWIFT, PCI)Trabajo en equipoPensamiento crítico y observaciónBuenas habilidades de comunicación escrita y verbalCloud y arquitecturas TIAnálisis de malware y TTPsIOC/IOCs y bloqueos automáticos
