Especialista en Inteligencia de Ciberseguridad

Empresa Confidencial; Santiago; Híbrido; CLP 40.000.000 - 60.000.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Trabajo híbrido

Descripción de la vacante

Empresa Confidencial busca un/a Especialista en Inteligencia de Ciberseguridad para un equipo de inteligencia de amenazas. Se prioriza analítica y capacidad de proponer hipótesis a partir de información cambiante, incluso para perfiles no técnicos del área TI.

La posición admite trabajo híbrido en Santiago, con dos días presenciales y tres días remotos, y requiere experiencia en inteligencia de amenazas y herramientas de ciberseguridad para anticipar riesgos y apoyar decisiones estratégicas.

Formación

• Experiencia senior en ciberseguridad, inteligencia de amenazas o disciplinas afines.

Responsabilidades

• Realizar operaciones de inteligencia de amenazas, cubriendo riesgos emergentes en el negocio.
• Analizar campañas, TTPs, actores de amenazas y cibercrimen.
• Ejecutar obtención y análisis de información a partir de OSINT y SOCMINT.
• Gestionar y optimizar plataformas de Threat Intelligence y herramientas de ciberseguridad (TIP, EDR/XDR, SIEM, SOAR).
• Desarrollar IOC/IOA y reglas de detección basadas en inteligencia accionable.
• Elaborar reportes y briefings para audiencias técnicas, ejecutivas y C-Level.
• Identificar tendencias y posibles escenarios de impacto para el negocio.
• Colaborar con Security Operations, Incident Response, arquitectura y proveedores.

Conocimientos

Ciberseguridad avanzada

Inteligencia de amenazas

Análisis de información

Educación

Título profesional universitario

Herramientas

SIEM

EDR/XDR

TIP

SOAR

OSINT

Descripción del empleo

Buscamos incorporar un/a Especialista en Inteligencia de Ciberseguridad para sumarse a un equipo especializado en inteligencia de amenazas, responsable de identificar riesgos emergentes, anticipar posibles escenarios de ataque y transformar grandes volúmenes de información en inteligencia accionable para la toma de decisiones. Buscamos profesionales inquietos, analíticos y con iniciativa, capaces de cuestionar, investigar y construir hipótesis a partir de información incompleta o cambiante. Si te motiva aportar una mirada distinta frente a desafíos complejos de ciberseguridad, esta oportunidad puede ser para ti.

Es importante mencionar que no necesariamente estamos buscando personas técnicas en el área TI (si bien se debe conocer algunos conceptos básicos, estamos buscando mucha analítica en relación a la ciberseguridad, por lo que alguien de algún área diferente (psicología, sociología, ciencias políticas, derecho, etc) podría servir.

• Transformar información compleja en inteligencia accionable para anticipar amenazas y fortalecer la ciberseguridad.

Funciones

• Realizar operaciones de inteligencia de amenazas, asegurando cobertura operativa y táctica sobre riesgos emergentes.
• Analizar campañas activas, TTPs, actores de amenazas, cibercrimen, hacktivismo y amenazas patrocinadas por Estados.
• Ejecutar actividades de obtención y análisis de información a partir de fuentes abiertas (OSINT), redes sociales (SOCMINT) y otras fuentes especializadas.
• Gestionar y optimizar plataformas de Threat Intelligence y ciberseguridad como TIP, EDR/XDR, SIEM, SOAR, Sandbox y fuentes comerciales o abiertas.
• Desarrollar indicadores de compromiso (IOC), indicadores de ataque (IOA), casos de uso y reglas de detección basadas en inteligencia accionable.
• Elaborar reportes, briefings y productos de inteligencia para audiencias técnicas, ejecutivas y C-Level.
• Participar activamente en la identificación de tendencias, riesgos emergentes y posibles escenarios de impacto para el negocio.
• Colaborar con equipos de Security Operations, Incident Response, Arquitectura, Riesgo, proveedores y comunidades especializadas.

Requisitos Deseables (en caso de ser full TI Técnico será más estricto).

• Experiencia senior en ciberseguridad, inteligencia de amenazas o disciplinas relacionadas.
• Conocimiento práctico de cyber threat intelligence, análisis de amenazas y ecosistema de ciberseguridad.
• Experiencia trabajando con indicadores, dominios, IPs, foros, actores de amenazas, campañas y otras fuentes de inteligencia.
• Familiaridad con herramientas y plataformas como SIEM, EDR/XDR, TIP, SOAR, OSINT o similares.
• Capacidad para investigar, relacionar información y generar análisis sustentados que permitan anticipar riesgos.
• Habilidades de comunicación para presentar hallazgos complejos de forma clara a distintos tipos de audiencia.
• Fundamental: Pensamiento crítico, curiosidad intelectual y capacidad para desenvolverse en entornos dinámicos y ambiguos.
• Título profesional universitario.
• Disponibilidad para trabajo híbrido en Santiago (2 días presencial 3 días en remoto).