Objetivo del puesto

Ejecutar y analizar actividades de Inteligencia de Amenazas (CTI) en el CSOC de Transparente Empresas para anticipar amenazas, identificar riesgos de exposición digital y fortalecer la detección y respuesta ante incidentes. La posición se enfoca en investigar fuentes abiertas, analizar filtraciones de información y credenciales comprometidas, y elaborar productos de inteligencia y reportes para distintos clientes corporativos.

Principales funciones

- Recolectar, procesar y analizar información de inteligencia proveniente de fuentes abiertas (OSINT), comerciales, deep web y dark web, CERTs/CSIRTs y comunidades de intercambio, considerando los requerimientos de inteligencia del CSOC y sus clientes.
- Analizar y mantener información de amenazas en la plataforma de inteligencia (TIP) y feeds de amenazas.
- Elaborar productos de inteligencia táctica, operativa y estratégica.
- Monitorear y analizar la exposición digital de los clientes, incluyendo filtraciones de credenciales, suplantación de marca y dominios, fugas de información, superficie de ataque externa y vulnerabilidades explotadas activamente, utilizando fuentes como CISA KEV, EPSS y exploits públicos.
- Elaborar indicadores y reportes del servicio de inteligencia, aplicando protocolos y estándares de intercambio como TLP, STIX y TAXII.

- Bachiller universitario en Ingeniería de Sistemas, Ciberseguridad, Telecomunicaciones o carreras afines.
- Experiencia mínima de 3 años en ciberseguridad , preferentemente en CTI, investigación OSINT, análisis de amenazas o servicios de inteligencia para clientes corporativos.
- Experiencia investigando amenazas en fuentes abiertas, deep web y dark web, y elaborando reportes técnicos, ejecutivos y productos de inteligencia.




- Conocimientos de operación SOC y análisis de IOCs.
- Experiencia elaborando reportes técnicos, ejecutivos y productos de inteligencia.
- Microsoft Office intermedio.
- Inglés intermedio en lectoescritura.

Conocimientos indispensables

- Ciclo de vida de inteligencia: recolección, procesamiento, análisis, difusión y retroalimentación; niveles táctico, operativo y estratégico.
- Frameworks de análisis: MITRE ATT&CK;, Cyber Kill Chain y Diamond Model.
- Plataformas TIP: Anomali ThreatStream, MISP y OpenCTI.
- Estándares de intercambio: STIX, TAXII y TLP.
- OSINT y fuentes especializadas: investigación en fuentes abiertas, deep web y dark web con seguridad operacional (OPSEC).
- Operación SOC: SIEM, EDR/XDR, SOAR, análisis de logs e IOCs.
- Investigación de amenazas y exposición digital: credenciales filtradas, fugas de información, suplantación de marca y dominios, superficie de ataque externa y vulnerabilidades explotadas activamente.
- Análisis de amenazas: actores, campañas maliciosas, TTPs y correlación de información de diversas fuentes.
- Reportería de inteligencia: informes técnicos y ejecutivos, indicadores del servicio y recomendaciones accionables.

Conocimientos deseables

- Análisis básico de malware.
- Elaboración y análisis de reglas YARA y Sigma.
- Python para automatizar la recolección y procesamiento de información.
- Técnicas analíticas estructuradas, como Analysis of Competing Hypotheses (ACH).
- Conocimiento de sesgos cognitivos aplicados al análisis de inteligencia.

Certificaciones

Indispensable (al menos una): CTIA (EC-Council), GCTI (GIAC) o certificación equivalente en inteligencia de amenazas.

Deseables: GOSI (GIAC Open Source Intelligence), CompTIA CySA+, Microsoft SC-200 o MITRE ATT&CK; Defender (MAD) - CTI.

📌 Especialista Inteligencia de Amenazas - Telecomunicaciones (Lima)
🏢 Khana Consultores
📍 Lima