Coordinador (a) CTI

Silent for Business; San Ángel; Hybrid; MXN 480,000 - 720,000; Full time

Benefits offered by this job

Prestaciones superiores

Ambiente laboral favorable

Esquema híbrido

Horarios flexibles

Lugar de trabajo San Ángel

Job summary

Silent4business busca un Coordinador CTI para liderar equipo en ciberinteligencia, análisis de amenazas y gestión de IoCs. Se valorará experiencia en SOC/IR, manejo de SIEM y OSINT en entornos corporativos. Se requiere capacidad de comunicar hallazgos técnicos y ejecutivos.

Se ofrece modalidad híbrida y oportunidad de liderar proyectos de alto impacto. El candidato debe dominar herramientas CTI, redes y análisis de logs, con certificaciones relevantes y enfoque en riesgo y negocio.

Qualifications

• 3–5 años de experiencia en CTI y análisis de amenazas.

Skills

Ciberseguridad

CTI

IoCs

OSINT

SIEM

Redes

Análisis de logs

Education

CompTIA Security+

CompTIA CySA+

CTIA

GCTI

Tools

SIEM (Splunk/QRadar/Sentinel)

VirusTotal

Shodan

TIP

Job description

¡Silent4business te está buscando!

Coordinador (a) CTI

Conocimientos Técnicos:

Indispensables:

• Fundamentos de ciberseguridad (amenazas, vulnerabilidades, controles).
• Análisis de inteligencia de amenazas (CTI, TTPs, MITRE ATT&CK).
• Manejo de IoCs (identificación, validación y correlación).
• Uso de herramientas de análisis (SIEM, TIP, VirusTotal, Shodan).
• Conocimientos de redes (TCP/IP, DNS, HTTP/S, tráfico).
• Análisis básico de logs y eventos de seguridad.
• Gestión de vulnerabilidades (CVE, CVSS, priorización).
• OSINT (recolección en fuentes abiertas, deep/dark web).
• Redacción de reportes técnicos y ejecutivos. Inglés técnico (lectura y comprensión).

Deseables:

• Análisis de malware (estático y/o dinámico).
• Automatización y scripting (Python, Bash).
• Threat Hunting. Conocimiento en respuesta a incidentes (IR).
• Uso de frameworks adicionales (Kill Chain, Diamond Model).Experiencia con EDR/XDR. Integración de feeds de inteligencia y APIs.
• Conocimiento en normativas (ISO 27001, NIST, CIS).
• Análisis de riesgo cibernético.
• Experiencia en entornos cloud (AWS, Azure, GCP).

Actividades:

Soft Skills:

• Liderazgo de equipos técnicos.
• Pensamiento analítico y crítico.
• Toma de decisiones bajo presión.
• Comunicación efectiva (técnica y ejecutiva).
• Gestión del tiempo y priorización.
• Resolución de problemas complejos.
• Trabajo colaborativo (SOC, IR, stakeholders).
• Adaptabilidad ante amenazas cambiantes.
• Enfoque estratégico (visión de riesgo y negocio).
• Capacidad de enseñanza y mentoría.

Hard Skills (técnicas):

• Análisis de amenazas (threat intelligence, TTPs, MITRE ATT&CK).
• Manejo de herramientas CTI (TIP, SIEM, VirusTotal, Shodan, etc.).
• Investigación OSINT (surface, deep y dark web).
• Análisis de IoCs (IPs, dominios, hashes, URLs).
• Conocimiento de malware y vectores de ataque.
• Gestión de vulnerabilidades y entendimiento de CVEs/CVSS.
• Lectura e interpretación de logs y eventos de seguridad.
• Conocimiento de redes, sistemas y arquitectura de seguridad.
• Redacción de reportes técnicos y ejecutivos.
• Automatización básica (Python, scripts, queries).

Certificaciones

Indispensable:

• CompTIA Security+
• CompTIA CySA+
• Certified Threat Intelligence Analyst (CTIA)
• GIAC Cyber Threat Intelligence (GCTI)

Deseable:

• Certified Ethical Hacker (CEH)
• GIAC Certified Incident Handler (GCIH)
• Splunk Core Certified User / Power User
• Microsoft SC-200 Security Operations Analyst
• ISO/IEC 27001 Foundation o Lead Implementer
• ITIL Foundation

Experiencia:

Indispensable:

• Se requiere experiencia de 3 a 5 años en análisis de ciberinteligencia (CTI) y amenazas.
• Nivel avanzado en la identificación de TTPs y correlación de IoCs.
• 2 a 4 años en operación de SOC y gestión de incidentes de seguridad, con un nivel medio a avanzado.
• Experiencia en investigación OSINT (surface, deep y dark web) a nivel avanzado (Opcional).
• Se solicita dominio en el uso de herramientas como SIEM y TIP durante al menos 2 a 4 años
• Conocimientos en gestión de vulnerabilidades a nivel medio.

Deseable:

• Experiencia sólida en la elaboración de reportes técnicos y ejecutivos (3 a 5 años, nivel avanzado)
• 1 a 3 años en coordinación o liderazgo de equipos con un nivel medio.

Herramientas/Software:

Indispensable:

• Se requiere dominio avanzado en plataformas SIEM (como Splunk, QRadar o Sentinel) para la correlación y análisis de eventos de seguridad.
• Nivel avanzado en plataformas de inteligencia de amenazas y ciberpatrullaje como SOCRadar, ZeroFox, Recorded Future o similares, para monitoreo de superficie, deep y dark web.
• Se solicita manejo avanzado de herramientas OSINT como Maltego, Shodan y theHarvester.
• En el ámbito de IoCs, se requiere nivel avanzado en plataformas como VirusTotal, AlienVault OTX y MISP.

Deseable:

• Nivel intermedio a avanzado en soluciones EDR/XDR para investigación en endpoints y un nivel intermedio en herramientas de gestión de vulnerabilidades como Nessus o Qualys.
• En automatización, se requiere nivel intermedio en Python o Bash.
• Nivel básico a intermedio en herramientas de visualización y análisis de datos como Power BI o Excel avanzado.

Ofrecemos:

• Prestaciones superiores a la ley
• Excelente ambiente laboral
• Esquema híbrido
• Horarios flexibles
• Lugar de trabajo San Ángel

La organización no discrimina por motivos de sexo, edad, persona con discapacidad, orientación y preferencia sexual, religión o creencias religiosas, condición de salud, embarazo, raza u origen étnico, lugar de origen, etc. Durante nuestro proceso de contratación no solicitamos certificados médicos de no embarazo ni Virus de Inmunodeficiencia Humana (VIH).