Cybersecurity Analyst at Stefanini working on threat analysis and mitigation strategies. Engaging with various sources to identify cybersecurity risks and securing infrastructure.
Responsibilities
Definir las competencias, alcance, responsabilidad y tareas que tendrá la posición de Analista de infraestructura y nube para el desarrollo de su actividad.
Reunir información de diversas fuentes, como la deep/dark web, inteligencia de código abierto (OSINT), foros especializados y herramientas de seguridad internas.
Evaluar y contextualizar los datos recopilados para identificar tácticas, técnicas y procedimientos (TTP), así como Indicadores de Compromiso (IoC), empleados por actores de amenazas.
Desarrollar informes y/o boletines detallados y presentaciones que explican el panorama de amenazas a diferentes audiencias, desde el personal técnico hasta la alta dirección.
Proporcionar información crucial a los equipos de respuesta para agilizar la contención, la mitigación y la recuperación de un ciberataque.
Buscar de forma proactiva actividades maliciosas no detectadas dentro de la red de la organización, basándose en la inteligencia de amenazas.
Ayudar a la organización a comprender sus vulnerabilidades y a priorizar las medidas de seguridad para fortalecer su resiliencia cibernética.
Requirements
Universitario titulado en ingeniería de ciberseguridad, informática, sistemas o similar.
Certificaciones deseables: CTIA, GCTI, ISO 27001
Experiencia previa en roles de seguridad (ej. Analista de SOC o Respuesta a Incidentes) no menor a 2 años.
Entender protocolos (TCP/IP), firewalls, sistemas de detección de intrusos (IDS) y análisis de tráfico (por ejemplo, con Wireshark).
Ser capaz de analizar, desensamblar y hacer ingeniería inversa de software malicioso (malware).
Saber buscar información en la web pública, deep web, y usar herramientas como Shodan o Censys, u otras fuentes de inteligencia de código abierto (OSINT).
Experiencia en manejo de plataformas de inteligencia de amenazas (TIP) y sistemas de gestión de eventos de seguridad (SIEM) como Splunk, QRadar, Sentinel, etc.
Conocimientos básicos de Python o Bash para automatizar la recopilación y el análisis de datos.
Familiaridad con frameworks como MITRE ATT&CK para entender las tácticas y técnicas de los atacantes.
Nociones básicas de análisis forense para investigar sistemas comprometidos.
Entender la seguridad en entornos de nube (AWS, Azure, etc) para identificar riesgos.
Habilidad para procesar grandes volúmenes de datos y encontrar patrones para identificar amenazas.
Quality Analyst developing quality control plans and procedures for Newport News Shipbuilding. Collaborating with various stakeholders to ensure compliance with established standards.
Business Partnering Analyst at Simplot, delivering financial guidance through SAP Analytics Cloud system administration. Collaborating with finance and business units to enhance data - driven insights.
Analyst, Planning responsible for promoting work orders and managing materials in a manufacturing environment at TRIUMPH. Collaborating with cross - functional teams to ensure production planning requirements are met.
Fraud Analyst at Grubhub assessing fraud risks and developing detection strategies. Collaborating with teams to mitigate fraud losses through data - driven insights and analytic methods.
Senior Analyst managing customer contract processes at Syneos Health. Focused on satisfaction and timely execution in a dynamic healthcare environment.
Statistical Programming Analyst developing reports and analyzing data for BlueCross BlueShield. Identifying trends and patterns while improving educational initiatives in a customer - centric environment.
Martech Analyst managing the strategic partnership and contact for clients in a tech consulting agency. Overseeing client engagement and tool implementation focusing on data - driven user experiences.
Analyst specializing in financial reporting and project analysis for EDF Renewables. Preparing IFRS financial statements and collaborating with project teams to maximize profitability.
Senior Benefits Analyst administering Americas benefit programs and ensuring compliance with regulations. Actively involved in onboarding, offboarding, and program renewals for multiple locations.
Senior BP&A Analyst supporting VCO’s regional optimization data and planning initiatives by ensuring data integrity and advancing analytical capabilities. Collaborating with stakeholders to drive process improvements and enhance decision - making capabilities.