Analista Threat Hunting Senior
Descrição da vaga
¡Sé parte de Stefanini! En Stefanini somos más de 30.000 genios, conectados desde 41 países, haciendo lo que les apasiona y co-creando un futuro mejor.
¡Seguro no te quieres quedar fuera!
¡Analista Threat Hunting SR!
¿Por qué te elegiremos? ¡Porque los desafíos que asumirás reflejan tus ambiciones!
Responsabilidades e atribuições
Responsabilidades y atribuciones
- Liderar actividades de threat hunting avanzado con alcance regional LatAm.
- Diseñar hipótesis de búsqueda basadas en TTPs, inteligencia de amenazas y contexto del entorno.
- Investigar incidentes complejos, compromisos silenciosos, persistencia, movimiento lateral y exfiltración.
- Identificar brechas de detección y proponer mejoras concretas en controles, reglas y playbooks.
- Traducir hallazgos técnicos en recomendaciones accionables para SOC, CSIRT y áreas de tecnología.
- Guiar técnicamente a analistas más junior y actuar como referente en investigaciones complejas.
- Participar en la definición de prioridades de hunting, cobertura de detección y madurez operativa.
- Presentar resultados técnicos y ejecutivos cuando el caso lo requiera.
Experiencia esperada
- Experiencia sólida en SOC, threat hunting, IR/CSIRT o detección avanzada.
- Dominio de SIEM, EDR/XDR, análisis de logs, correlación de eventos y MITRE ATT&CK.
- Experiencia investigando incidentes reales, compromisos de cuenta, malware, phishing, ransomware o abuso de credenciales.
- Capacidad para trabajar con ambigüedad, construir hipótesis y validar evidencias con criterio.
- Experiencia en mejora de detecciones, desarrollo de casos de uso o maduración de capacidades defensivas.
- Deseable experiencia en ambientes regionales, coordinación con múltiples equipos y comunicación con stakeholders técnicos y no técnicos.
Requisitos e qualificações
Herramientas y tecnologías
- Experiencia sólida con SIEM como Splunk, Sentinel, QRadar, Elastic u otras plataformas de nivel empresarial.
- Dominio práctico de EDR/XDR para análisis avanzado de endpoints y respuesta a amenazas.
- Experiencia con telemetría de Windows, Linux, Active Directory, DNS, proxy, firewall, correo y cloud.
- Deseable manejo de herramientas de threat intelligence, hunting, case management y automatización de tareas.
- Deseable exposición a ambientes cloud como Microsoft 365, Azure, AWS o Google Cloud.
- Deseable experiencia con scripting para análisis o automatización, como PowerShell, Python o KQL.
Habilidades técnicas
- Capacidad para diseñar e implementar hipótesis de hunting.
- Experiencia investigando compromisos complejos, persistencia, movimiento lateral, abuso de credenciales y exfiltración.
- Habilidad para convertir hallazgos en mejoras de detección, reglas, playbooks y recomendaciones accionables.
- Pensamiento crítico, autonomía y criterio para tomar decisiones técnicas bajo presión.
- Capacidad de comunicar hallazgos a públicos técnicos y no técnicos.
- Liderazgo técnico para orientar analistas más junior y colaborar con SOC/CSIRT.
Cursos y formación deseada
- Cursos avanzados de threat hunting, incident response, digital forensics o detection engineering.
- Formación en análisis de malware, MITRE ATT&CK, adversary emulation o threat intelligence.
- Cursos de cloud security y detección en entornos híbridos.
- Deseable experiencia en metodologías de mejora continua de detección y cobertura ofensiva/defensiva.
Certificaciones deseables
- GCIA, GCIH, GNFA, GMON o equivalentes de SANS, si el perfil las tiene.
- SC-200 y/o certificaciones avanzadas de Microsoft relacionadas con seguridad.
- CompTIA CySA+
- MITRE ATT&CK Defender o certificaciones enfocadas en detección y hunting
- Certificaciones cloud de seguridad, como AZ-500, AWS Security Specialty o equivalentes
Etapas do processo
- Etapa 1: Cadastro
- Etapa 2: Entrevistas
- Etapa 3: Confirmación de candidato
- Etapa 4: Onboarding
- Etapa 5: Contratação
Creer para co-crear
¿Buscas un lugar donde tus ideas brillen?
Con más de 38 años y una presencia global, en Stefanini transformamos el mañana juntos. Aquí, cada acción cuenta y cada idea puede marcar la diferencia. Únete a un equipo que valora la innovación, el respeto y el compromiso.
Si eres una persona disruptiva, te mantienes en aprendizaje continuo y la innovación está en tu ADN, entonces somos lo que buscas. ¡Ven y construyamos juntos un futuro mejor!
Conoce más sobre nosotros