ESPECIALISTA SR INTELIGENCIA SEG

Especialista SR Inteligencia de Seguridad

(CDMX, Tlalpan)

En Banorte buscamos talento único, fuerte y extraordinario, que impulse la transformación e innovación del país, convirtiéndonos en un gran aliado para crecer fuerte con México.

Estamos convencidos que la combinación de solidaridad, innovación, respeto, lealtad y responsabilidad es la fórmula perfecta para ser el mejor equipo del sector financiero.

Objetivo del puesto:

El equipo de Inteligencia de amenazas establece una estrategia para ayudar a mejorar y guiar la postura de seguridad de la organización al investigar los riesgos y las tendencias de los actores de amenazas y las posibles amenazas y las medidas adecuadas para prevenirlas.

Cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de:

• Apoyar la estrategia para analizar riesgos, campañas y actividades de actores de amenazas dentro del sector financiero, tanto local como global.
• Consolidar la inteligencia mediante el uso de múltiples fuentes, como fuentes internas, fuentes externas y colaboración entre grupos.
• Identificar nuevas fuentes de información que se utilizarán para la inteligencia.
• Identificar los actores de amenazas que representan un riesgo para las empresas dentro del sector financiero.
• Identificar los TTPs asociados con actores y grupos para mejorar los controles de seguridad y prevenir un posible incidente.
• Colaborar y difundir inteligencia entre los grupos de seguridad de la información y otras instituciones financieras externas.

Requisitos:

• Experiencia de al menos 4 años en inteligencia de amenazas.
• Experiencia de al menos 2 años previa en otras áreas como análisis forense, SOC, respuesta a incidentes, Red Team.
• Experiencia en operar el ciclo de vida de la ciberinteligencia y de la información.
• Capacidad para el desarrollo de investigaciones basadas en OSIN.
• Conocimiento en técnicas de recopilación de información en deep y dark web.
• Conocimiento de la aplicación de metodologías como Cyber Kill Chain, MITRE ATT&CK y Diamond model.
• Conocimiento y capacidad para gestionar sistemas MISP y trabajar con estándares STIX y TAXII y sus estructuras de datos.
• Experiencias en Threat Hunting basado en inteligencia de amenazas.
• Experiencia y conocimientos avanzados en análisis de malware, vectores de ataque, técnicas de ataque.
• Conocimiento y capacidad para desarrollar automatizaciones sobre plataformas y herramientas de inteligencia de amenazas.
• Experiencia en análisis de amenazas ofreciendo contexto al proceso de atención a incidentes.
• Capacidad de modelar actores de amenaza en base a los TTPs.
• Ser capaz de programar scripts en bash, Python, Powershell, etc.
• Desarrollo de simulación de amenazas basadas en los TTPs de los actores de amenaza.
• Conocimiento de los conceptos, protocolos y metodologías de la red informática (por ejemplo, modelo OSI, protocolos TCP/IP, arquitectura de red, etc.).

• Certificaciones reconocidas de la industria es un plus
• Conocimiento avanzado de redes y aplicaciones basadas en la nube, así como los controles de seguridad y vulnerabilidades de cada uno.
• Ingles intermedio - avanzado para el contacto con proveedores y otros miembros del sector financiero internacional.
• Disponibilidad para viajar: N/A
• Disponibilidad para cambio de residencia: N/A

Haz clic en el botón aplicar y no pierdas la oportunidad de desarrollar todo tu potencial.

En Grupo Financiero Banorte impulsamos una cultura de inclusión, respeto y equidad. Todas las personas interesadas en formar parte de nuestro equipo son consideradas bajo criterios objetivos, relacionados con su talento, experiencia y habilidades. Nuestro compromiso es garantizar procesos de selección transparentes.