Arquitecto de Inteligencia de Amenazas de Ciberseguridad

Acerca del puesto

El arquitecto de inteligencia de amenazas será responsable de diseñar, implementar y mejorar las estrategias de defensa proactiva de la organización, enfocándose en detección avanzada, análisis de amenazas y respuesta a incidentes.

Responsabilidades principales

• Ejecutar y liderar búsquedas proactivas de amenazas (Threat Hunting) en entornos on‑premise, cloud e híbridos.
• Analizar y seguir amenazas en deep web y dark web mediante herramientas especializadas.
• Investigar alertas e indicadores de compromiso (IoC) y TTPs de actores maliciosos, correlacionándolos con eventos reales.
• Gestionar e integrar herramientas como Kali Linux, SIEM, EDR y NDR.
• Elaborar reportes ejecutivos y técnicos con análisis de riesgos, tendencias y acciones recomendadas.

Perfil requerido

• Conocimientos en arquitectura de ciberseguridad ofensiva y defensiva.
• Experiencia con plataformas de inteligencia de amenazas: MISP, OpenCTI, TheHive, Maltego.
• Capacidad para buscar y analizar información en deep/dark web usando Tor, Tails u otras técnicas de anonimato.
• Formación en Ingeniería en Sistemas o carrera afín (cierre de pensum).

Habilidades requeridas

• Análisis de datos y correlación de eventos complejos.
• Redacción de informes técnicos y ejecutivos.
• Trabajo en equipo multidisciplinario (SOC, Cloud, Infraestructura).
• Pensamiento crítico orientado a riesgos y anticipación de amenazas.