Sobre el puesto
Como Threat Intelligence Analyst en Vorpcel, investigarás actores, infraestructuras, campañas y vulnerabilidades relevantes para nuestros clientes y productos. Trabajarás con fuentes abiertas, telemetría interna, feeds de amenazas e inteligencia de vulnerabilidades para separar la señal útil del ruido.
Producirás inteligencia táctica, operativa y estratégica para apoyar la ingeniería de detección, respuesta a incidentes, decisiones de producto y orientación al cliente. Tus análisis explicarán qué ocurre, por qué importa, cuál es nuestro nivel de confianza y qué acción debe seguir.
El puesto es ideal para una persona curiosa y metódica capaz de convertir evidencia técnica en evaluaciones concisas para públicos técnicos y empresariales.
Lo que harás
- Monitorear actores, campañas, malware, botnets e infraestructura criminal relevante para Vorpcel y sus clientes.
- Recopilar, validar y enriquecer inteligencia de OSINT, telemetría interna, feeds y comunidades confiables.
- Investigar nuevos CVEs, pruebas de concepto y explotación activa para evaluar urgencia y exposición.
- Analizar indicadores, relaciones de infraestructura y comportamiento adversario para identificar patrones e hipótesis de atribución.
- Mapear comportamientos y técnicas observados en MITRE ATT&CK y otros marcos útiles.
- Producir informes, avisos a clientes, briefings ejecutivos y notas técnicas oportunos.
- Proporcionar IOCs, TTPs y recomendaciones de detección accionables.
- Correlacionar inteligencia externa con telemetría de Vorpcel preservando el aislamiento entre tenants y las reglas de datos.
- Registrar fiabilidad de fuentes, niveles de confianza y supuestos analíticos.
- Mejorar planes de recopilación, flujos de investigación, automatización y la base de conocimiento.
Lo que buscamos
- Experiencia demostrable en inteligencia de amenazas, ingeniería de detección, análisis SOC o respuesta a incidentes.
- Conocimiento sólido de tácticas, técnicas y procedimientos de atacantes y MITRE ATT&CK.
- Familiaridad con CVEs, explotación activa, phishing, abuso de credenciales e infraestructura adversaria.
- Capacidad para evaluar fuentes, expresar confianza y separar evidencia de juicio analítico.
- Experiencia analizando telemetría, indicadores y relaciones en datos grandes o variados.
- Conocimientos prácticos de Python para análisis, APIs y automatización.
- Redacción clara y estructurada para públicos técnicos, operativos y ejecutivos.
- Disciplina de investigación, curiosidad y cuidado con información sensible.
- Se valorará: análisis de malware, ingeniería inversa, threat hunting o análisis de vínculos.
- Se valorará: GCTI, GCIH o formación práctica equivalente y trabajos publicados.