Ingeniero/a de Ciberseguridad Inteligencia Senior

Liderar la recolección, análisis, correlación y automatización de ciberinteligencia táctica, técnica y estratégica sobre amenazas emergentes, con el fin de anticipar vectores de ataque, neutralizar riesgos contra la marca e infraestructura corporativa y proveer información accionable para fortalecer la toma de decisiones, la resiliencia operativa y la postura defensiva de Bci y sus filiales, colaborando activamente con equipos internos de seguridad y comunidades de ciberdefensa del sector.

En este rol tendrás la oportunidad de:

• Integrar y monitorear fuentes de inteligencia abiertas, comerciales, foros clandestinos y canales de mensajería para anticipar vectores de ataque y fugas de datos.
• Investigar plataformas digitales y canales públicos para mitigar riesgos reputacionales, campañas de desinformación y ataques dirigidos contra colaboradores o directivos.
• Detectar y neutralizar el uso no autorizado de la marca corporativa mediante el rastreo de dominios fraudulentos, kits de phishing, apps apócrifas y credenciales comprometidas.
• Mapear y correlacionar la superficie de exposición externa de los activos corporativos para evaluar riesgos de explotación activa.
• Diseñar scripts y automatizaciones con soporte de IA para optimizar la ingesta, normalización y orquestación de inteligencia en OpenCTI y plataformas SOAR.
• Validar indicadores técnicos de compromiso (IoCs) y coordinar su despliegue automatizado hacia SIEM, EDR y herramientas de defensa perimetral.
• Analizar tácticas, técnicas y procedimientos (TTPs) adversarios bajo marcos MITRE ATT&CK y Cyber Kill Chain para anticipar patrones de ataque.
• Generar insumos analíticos para la formulación de hipótesis de Threat Hunting junto a los equipos de SOC y Detección.
• Coordinar el intercambio bidireccional y seguro de inteligencia de amenazas con comunidades financieras y gubernamentales (FS-ISAC, CSIRT) bajo estándares STIX/TAXII y protocolo TLP.
  
  

Modalidad de trabajo del cargo:

Flexible con 4 días remotos semanales

Para tener éxito en esta posición necesitas:

• Estudios de Ingeniería Informática, Conectividad y Redes, Telecomunicaciones o carreras afines.
• Experiencia laboral comprobable dezl menos 4 años en funciones directas de Cyber Threat Intelligence (CTI), SOC Tier 3, DFIR o Threat Hunting.
• Experiencia laboral previa demostrable en el sector bancario o financiero.
• Dominio del ciclo de inteligencia y modelado de amenazas bajo marcos MITRE ATT&CK y Cyber Kill Chain.
• Experiencia práctica administrando e integrando plataformas TIP como OpenCTI o MISP, manejo de estándares STIX/TAXII y protocolo TLP.
• Manejo avanzado de desarrollo de scripts en Python (APIs, scraping, automatización) y Bash en entornos Linux.
• Experiencia técnica en recolección pasiva en Deep Web, Dark Web, foros clandestinos y análisis de reconocimiento externo / phishing.
• Nivel de inglés técnico avanzado con capacidad de lectura y redacción fluida.
  
  

Es aún mejor si tienes:

• Certificaciones de especialidad vigentes en CTI u OSINT como GCTI, CTIA u OSIP/SANS SEC487.
• Certificaciones avanzadas de seguridad de la información como CISSP, CISM, GCFA o GCFE.
• Experiencia en diseño de playbooks en herramientas SOAR e integraciones en nube con AWS, GCP o Google Workspace APIs.
• Conocimiento y aplicación de Inteligencia Artificial generativa o LLMs para correlación de datos en CTI.
• Nociones de ingeniería inversa o análisis básico de malware estático/dinámico para extracción de IoCs.
  
  

Condiciones:

• Indefinido.
• Full time.
• 4x1 (1 día presencial x 4 remotos).