Analista de Threat Intelligence

Sobre el puesto

Como Threat Intelligence Analyst en Vorpsel, investigarás actores, infraestructuras, campañas y vulnerabilidades relevantes para nuestros clientes y productos. Trabajarás con fuentes abiertas, telemetría interna, feeds de amenazas e inteligencia de vulnerabilidades para separar la señal útil del ruido. Producirás inteligencia táctica, operativa y estratégica para apoyar la ingeniería de detección, respuesta a incidentes, decisiones de producto y orientación al cliente. Tus análisis explicarán qué ocurre, por qué importa, cuál es nuestro nivel de confianza y qué acción debe seguir. El puesto es ideal para una persona curiosa y metódica capaz de convertir evidencia técnica en evaluaciones concisas para públicos técnicos y empresariales.

Lo que harás

• Monitorear actores, campañas, malware, botnets e infraestructura criminal relevante para Vorpsel y sus clientes.
• Recopilar, validar y enriquecer inteligencia de OSINT, telemetría interna, feeds y comunidades confiables.
• Investigar nuevos CVEs, pruebas de concepto y explotación activa para evaluar urgencia y exposición.
• Analizar indicadores, relaciones de infraestructura y comportamiento adversario para identificar patrones e hipótesis de atribución.
• Mapear comportamientos y técnicas observados en MITRE ATT&CK y otros marcos útiles.
• Producir informes, avisos a clientes, briefings ejecutivos y notas técnicas oportunos.
• Proporcionar IOCs, TTPs y recomendaciones de detección accionables.
• Correlacionar inteligencia externa con telemetría de Vorpsel preservando el aislamiento entre tenants y las reglas de datos.
• Registrar fiabilidad de fuentes, niveles de confianza y supuestos analíticos.
• Mejorar planes de recopilación, flujos de investigación, automatización y la base de conocimiento.

Lo que buscamos

• Experiencia demostrable en inteligencia de amenazas, ingeniería de detección, análisis SOC o respuesta a incidentes.
• Conocimiento sólido de tácticas, técnicas y procedimientos de atacantes y MITRE ATT&CK.
• Familiaridad con CVEs, explotación activa, phishing, abuso de credenciales e infraestructura adversaria.
• Capacidad para evaluar fuentes, expresar confianza y separar evidencia de juicio analítico.
• Experiencia analizando telemetría, indicadores y relaciones en datos grandes o variados.
• Conocimientos prácticos de Python para análisis, APIs y automatización.
• Redacción clara y estructurada para públicos técnicos, operativos y ejecutivos.
• Disciplina de investigación, curiosidad y cuidado con información sensible.
• Se valorará: análisis de malware, ingeniería inversa, threat hunting o análisis de vínculos.
• Se valorará: GCTI, GCIH o formación práctica equivalente y trabajos publicados.