Especialista Modelado de Amenazas

Rural Servicios Informáticos S.L. (RSI); Tres Cantos; Remote; EUR 45,000 - 65,000; Full time

Benefits offered by this job

Teletrabajo

Jornada intensiva verano

Retribución flexible

Job summary

Rural Servicios Informáticos S.L. (RSI) busca un perfil senior de Threat Modeling para conectar amenazas con activos críticos y riesgo de negocio, orientado a evolucionar hacia un SOC más proactivo y orientado al riesgo.

Se definirá y evolucionará el modelo de amenazas, identificando escenarios realistas de ataque y su cobertura de detección; se utilizarán marcos como MITRE ATT&CK y múltiples TTPs para priorizar acciones y mejoras.

Qualifications

• Más de 3 años de experiencia en modelado de amenazas o análisis de riesgos técnicos aplicados a entornos reales.
• Conocimiento de enfoques de Threat Modeling y marcos de análisis del adversario, como MITRE ATT&CK o Cyber Kill Chain.
• Experiencia analizando TTPs, escenarios de ataque y cobertura de detección.

Responsibilities

• Definición y evolución del modelo de amenazas de la organización, conectado con activos críticos y riesgo de negocio.
• Identificación y priorización de escenarios de ataque realistas a partir de TTPs y marcos como MITRE ATT&CK.
• Análisis de cobertura del SOC frente a las amenazas identificadas, detectando posibles gaps de detección.
• Traducción de escenarios de amenaza en necesidades concretas de detección: casos de uso, reglas y coberturas.
• Integración de información de Threat Intelligence y contexto de riesgo para mantener actualizado el modelo de amenazas.

Skills

Threat modeling

MITRE ATT&CK

Cyber Kill Chain

SOC awareness

SIEM & EDR

Analytical thinking

Communication skills

Job description

Anticiparse a una amenaza empieza por comprender cómo podría materializarse.

En RSI seguimos reforzando nuestras capacidades de ciberseguridad y buscamos incorporar un perfil especializado en Threat Modeling, capaz de conectar amenazas reales, activos críticos y riesgo de negocio para ayudarnos a evolucionar hacia un SOC cada vez más proactivo y orientado a riesgo.

Sobre el equipo

En RSI celebramos 40 años transformando la realidad tecnológica del sector financiero, acompañando a más de 60 entidades a través de soluciones accesibles y de última generación.

Cuatro décadas en las que hemos evolucionado al ritmo de la tecnología y de las necesidades del sector, construyendo un amplio ecosistema de soluciones en continuo cambio, evolución y desarrollo: desde nuestro propio Core Banking, como sistema integrado que permite realizar las principales operativas del negocio bancario, hasta nuestra estrategia de apificación, que permite ofrecer soluciones adaptadas a las necesidades de cada cliente.

Hoy seguimos avanzando con el mismo propósito: sumar tecnología, capacidades y talento para afrontar los retos presentes y futuros del sector financiero.

Todo esto es posible gracias a un equipo que trabaja con el objetivo de crear una propuesta de valor única y ofrecer el mejor servicio a nuestros clientes.

Buscamos un perfil senior de Threat Modeling con capacidad para analizar cómo podrían materializarse las amenazas sobre nuestros activos críticos y convertir ese análisis en escenarios concretos, medibles y accionables para el SOC.

• Definición y evolución del modelo de amenazas de la organización, conectado con activos críticos y riesgo de negocio.
• Identificación y priorización de escenarios de ataque realistas a partir de TTPs de adversarios y marcos como MITRE ATT&CK.
• Análisis de cobertura del SOC frente a las amenazas identificadas, detectando posibles gaps de detección.
• Traducción de escenarios de amenaza en necesidades concretas de detección: casos de uso, reglas y coberturas.
• Integración de información de Threat Intelligence y contexto de riesgo para mantener actualizado el modelo de amenazas.

¿Qué esperamos de ti?

• Más de 3 años de experiencia en modelado de amenazas o análisis de riesgos técnicos aplicados a entornos reales.
• Conocimiento de enfoques de Threat Modeling y marcos de análisis del adversario, como MITRE ATT&CK, Cyber Kill Chain o similares.
• Experiencia analizando TTPs, escenarios de ataque y cobertura de detección.
• Conocimiento de arquitecturas de seguridad y componentes tecnológicos de red, endpoints y entornos cloud.
• Familiaridad con el funcionamiento de un SOC y con tecnologías como SIEM y EDR.
• Capacidad analítica, pensamiento estructurado y criterio para priorizar amenazas y convertir el análisis en acciones concretas.
• Capacidad de comunicación con perfiles técnicos y de negocio.

Valoraremos:experiencia en validación de escenarios mediante emulación de adversarios, Threat Hunting o Red Team, conocimientos de Detection Engineering o DFIR y certificaciones relacionadas con Threat Modeling, detección o respuesta.

• Participación directa en la evolución de un SOC orientado a riesgo y amenazas reales.
• Trabajo sobre escenarios de ataque y activos críticos de un entorno financiero.
• Colaboración estrecha con equipos especializados de Ingeniería de Detección, Threat Intelligence y otras capacidades de ciberseguridad.
• Capacidad para influir en la priorización del roadmap y en la evolución de la cobertura de detección.
• Flexibilidad horaria y teletrabajo.
• Jornada intensiva en verano.
• Retribución flexible, beneficios y descuentos para empleados.

La mejor detección empieza antes de que ocurra el incidente.

Si disfrutas entendiendo cómo piensa un adversario y convirtiendo ese análisis en decisiones útiles, este puede ser tu próximo reto. Queremos conocerte.