Cyber Security Analyst

# Especialista de Ciberinteligencia (CTI)
Quito, Ecuador
Modalidad: Por definir
Horario: Jornada completa
**Make this the place where you grow.**
En NTT DATA trabajamos junto a algunas de las organizaciones más importantes del mundo para crear soluciones de negocio y tecnología que generen un impacto real.
Somos más de 190.000 profesionales en más de 70 países, combinando conocimiento, experiencia y una cultura donde valoramos el aprendizaje, la curiosidad y la colaboración.
Impulsamos la transformación a través de soluciones seguras, innovadoras y adaptadas a cada industria. Detrás de cada uno de nuestros logros están nuestras personas: profesionales que piensan en grande, buscan resultados y trabajan en entornos donde cada voz cuenta.
## Acerca del puesto
Estamos buscando un/a **Especialista de Ciberinteligencia (CTI) / Cyber Threat Intelligence Analyst** con experiencia en análisis de amenazas, actores, indicadores y técnicas de ataque, capaz de transformar información proveniente de distintas fuentes en **inteligencia accionable** para los equipos de Ciberdefensa.
Tu principal reto será investigar, analizar y correlacionar información relacionada con amenazas cibernéticas, actores, campañas, malware, vulnerabilidades e indicadores de compromiso, generando productos de inteligencia que permitan anticipar riesgos y fortalecer las capacidades de detección y respuesta.
También participarás en actividades de **Threat Hunting**, análisis de IOC/IOA y TTPs, priorización de alertas de Ciberinteligencia y generación de recomendaciones para equipos de SOC, CSIRT, respuesta a incidentes y otras áreas de Ciberseguridad.
## Tu rol
* Analizar y enriquecer **Indicadores de Compromiso e Indicadores de Ataque (IOC/IOA)** como direcciones IP, dominios, URL, hashes y otros artefactos relacionados con amenazas.* Investigar y realizar seguimiento de **actores de amenaza, campañas, malware, vulnerabilidades y amenazas emergentes**.* Analizar las **Tácticas, Técnicas y Procedimientos (TTPs)** utilizados por actores y grupos de amenaza.* Utilizar **MITRE ATT&CK** para mapear comportamientos, campañas y técnicas identificadas durante las investigaciones.* Recopilar, analizar y correlacionar información proveniente de fuentes internas, externas, OSINT y feeds de Threat Intelligence.* Identificar relaciones entre indicadores, infraestructura, actores, campañas y técnicas de ataque.* Elaborar **informes, boletines, alertas y productos de inteligencia accionable** orientados a diferentes públicos técnicos.* Generar recomendaciones que permitan fortalecer las capacidades de detección, prevención y respuesta frente a amenazas.* Apoyar a los equipos de **Threat Hunting** en el planteamiento de hipótesis y búsqueda de evidencias asociadas a IOC, IOA y TTPs.* Apoyar el análisis y priorización de alertas relacionadas con amenazas y eventos de Ciberinteligencia.* Escalar hallazgos o amenazas relevantes que requieran investigación, contención o respuesta por parte de SOC, CSIRT u otros equipos de Ciberdefensa.* Mantener actualizada la información relacionada con amenazas, indicadores, campañas y actores identificados.* Apoyar en la definición y mejora continua de casos de uso de detección a partir de inteligencia de amenazas.* Colaborar con equipos de SOC, CSIRT, Threat Hunting, gestión de vulnerabilidades y respuesta a incidentes.* Contribuir a la mejora continua de los procesos y capacidades de Cyber Threat Intelligence de la organización.
## Tu perfil
* Título de tercer nivel en **Ingeniería de Sistemas, Computación, Telecomunicaciones, Telemática, Ciberseguridad o carreras afines**.* Mínimo **2 años de experiencia comprobable** en gestión y análisis de amenazas, Ciberinteligencia, SOC, CSIRT o funciones relacionadas.* Buscamos idealmente profesionales con alrededor de **3 años de experiencia** en funciones relacionadas con Cyber Threat Intelligence.* Experiencia en análisis y enriquecimiento de **IOC e IOA**.* Conocimiento de **Tácticas, Técnicas y Procedimientos (TTPs)** utilizados por actores de amenaza.* Conocimiento y aplicación práctica del framework **MITRE ATT&CK**.* Experiencia investigando actores de amenaza, campañas, malware, vulnerabilidades y amenazas emergentes.* Conocimientos de **OSINT** y análisis de fuentes abiertas de inteligencia.* Experiencia trabajando con feeds o plataformas de **Threat Intelligence**.* Conocimiento de procesos y herramientas relacionadas con **SOC, CSIRT y gestión de incidentes de Ciberseguridad**.* Conocimiento de conceptos y metodologías de **Threat Hunting**.* Capacidad para analizar, correlacionar y contextualizar grandes volúmenes de información relacionada con amenazas.* Capacidad para transformar información técnica en **inteligencia accionable y recomendaciones concretas**.* Capacidad para elaborar informes técnicos, boletines, alertas y reportes de inteligencia.* Capacidad analítica y pensamiento crítico para investigar amenazas y establecer relaciones entre indicadores, técnicas, campañas y actores.* Atención al detalle para identificar patrones, anomalías y elementos relevantes dentro de una investigación.* Capacidad para trabajar en equipo y colaborar con diferentes áreas de Ciberseguridad.* Capacidad de comunicación para presentar hallazgos técnicos de manera clara y estructurada.
Se valorará experiencia con plataformas o tecnologías como **SIEM, EDR, MISP, OpenCTI, STIX/TAXII** u otras soluciones relacionadas con Cyber Threat Intelligence.
Se valorarán certificaciones como **GCTI, CCTIA, CTIA, RCIA, CRTIA, CPTIA, CCTIM, SANS FOR578** o certificaciones equivalentes relacionadas con Cyber Threat Intelligence. Estas certificaciones son deseables y **no son excluyentes** para aplicar a la posición.
Este rol representa una oportunidad para continuar desarrollando tu carrera dentro del ámbito de Ciberseguridad y Ciberdefensa en NTT DATA. Creemos en construir relaciones a largo plazo y acompañar el desarrollo de nuestras personas. A medida que tus habilidades y ambiciones evolucionen, trabajaremos contigo para identificar nuevas oportunidades, proyectos y caminos profesionales dentro de nuestra organización.
## ¿Por qué NTT DATA?
### Una cultura de colaboración y apoyo
Queremos que formes parte de un entorno donde la curiosidad, la innovación, el compromiso y el trabajo en equipo sean parte del día a día. Nuestra filosofía de People first es una de las principales razones por las que seguimos siendo reconocidos globalmente.
### Desarrollo profesional y aprendizaje continuo
Tendrás acceso a un camino de formación estructurado, recursos de aprendizaje continuo, revisiones de desempeño anuales y un programa de mentoría dedicado, todo pensado para ayudarte a seguir desarrollándote profesionalmente y asumir nuevos desafíos.
### Top Employer Global
Estamos orgullosamente certificados como Top Employer Global, un reconocimiento que refleja nuestro compromiso por construir un lugar donde las personas puedan desarrollarse y prosperar.
### Salud y bienestar primero
Tu bienestar mental importa. Nuestros empleados tienen acceso a psicólogos certificados y talleres de salud mental en línea.
### Diversidad, Equidad e Inclusión
Queremos construir un lugar de trabajo donde todas las personas puedan desarrollarse y prosperar, sin importar género, nacionalidad, orientación sexual, discapacidad, edad o contexto. La inclusión es parte de quiénes somos y de cómo trabajamos.
En NTT DATA, todos nuestros procesos de selección se basan en el talento y la igualdad de oportunidades. No discriminamos por edad, género, orientación sexual, estado civil, religión, raza, nacionalidad o discapacidad.
**¿Te interesa? Aplica ahora o comparte esta oportunidad con alguien a quien pueda interesarle.**
# Requirements
## Tu rol
* Analizar y enriquecer Indicadores de Compromiso e Indicadores de Ataque (IOC/IOA): IP, dominios, URL, hashes y otros artefactos relacionados con amenazas.* Investigar y realizar seguimiento de actores de amenaza, campañas, malware, vulnerabilidades y amenazas emergentes.* Analizar Tácticas, Técnicas y Procedimientos (TTPs) utilizados por actores de amenaza.* Aplicar MITRE ATT&CK para mapear comportamientos, campañas y técnicas identificadas.* Recopilar, analizar y correlacionar información proveniente de fuentes internas, externas, OSINT y feeds de Threat Intelligence.* Elaborar informes, boletines, alertas y productos de inteligencia accionable.* Generar recomendaciones para fortalecer las capacidades de detección y respuesta.* Apoyar actividades de Threat Hunting mediante la definición de hipótesis y búsqueda de evidencias relacionadas con IOC, IOA y TTPs.* Analizar y priorizar alertas relacionadas con Ciberinteligencia.* Escalar amenazas o hallazgos relevantes a los equipos responsables de investigación y respuesta.* Colaborar con SOC, CSIRT, Threat Hunting, gestión de vulnerabilidades y respuesta a incidentes.* Contribuir a la mejora continua de las capacidades y procesos de Cyber Threat Intelligence.
## Tu perfil
* Título de tercer nivel en Ingeniería de Sistemas, Computación, Telecomunicaciones, Telemática, Ciberseguridad o carreras afines.* Mínimo 2 años de experiencia comprobable en gestión/análisis de amenazas, Ciberinteligencia, SOC, CSIRT o funciones relacionadas.* Idealmente alrededor de 3 años de experiencia en Cyber Threat Intelligence o áreas relacionadas.* Experiencia en análisis y enriquecimiento de IOC e IOA.* Conocimiento de TTPs y comportamiento de actores de amenaza.* Conocimiento y aplicación práctica de MITRE ATT&CK.* Experiencia investigando actores de amenaza, campañas, malware, vulnerabilidades y amenazas emergentes.* Conocimientos de OSINT y fuentes de Threat Intelligence.* Conocimientos de Threat Hunting, SOC, CSIRT y gestión de incidentes.* Se valorará experiencia con SIEM, EDR, MISP, OpenCTI, STIX/TAXII u otras tecnologías relacionadas.* Capacidad de análisis, correlación de información y pensamiento crítico.* Atención al detalle y capacidad para identificar patrones y relaciones entre indicadores, actores y campañas.* Capacidad para elaborar informes técnicos y comunicar hallazgos de manera clara.* Capacidad para trabajar de manera colaborativa con diferentes equipos de Ciberseguridad.* Certificaciones GCTI, CCTIA, CTIA, RCIA, CRTIA, CPTIA, CCTIM, SANS FOR578 o equivalentes serán valoradas, pero no son excluyentes.