ESPECIALISTA SR INTELIGENCIA SEG

Banorte; Ciudad de México; On-site; MXN 900,000 - 1,200,000; Full time

Job summary

Banorte busca un Especialista SR en Inteligencia de Seguridad para liderar la investigacif3n y contramedidas de amenazas en el sector financiero. Reportare1 al equipo de Seguridad de la Informacif3n, analizando campañas y tendencias, y consolidando inteligencia de mfaltiples fuentes.

El rol implica trabajar con MITRE ATT&CK, Diamond model y MISP, desarrollar automatizaciones y coordinar respuestas con proveedores y equipos internos.

Qualifications

• Experiencia de al menos 4 años en inteligencia de amenazas.
• Experiencia de al menos 2 años en áreas como análisis forense, SOC, respuesta a incidentes o Red Team.
• Experiencia en el ciclo de vida de la ciberinteligencia y la información.
• Conocimiento en OSINT y recopilación de información en deep y dark web.
• Conocimientos de metodologías Cyber Kill Chain, MITRE ATT&CK y Diamond model.
• Conocimiento y capacidad para gestionar MISP y trabajar con STIX y TAXII.
• Experiencia en Threat Hunting y análisis de malware.
• Capacidad para desarrollar automatizaciones para plataformas de inteligencia de amenazas.
• Experiencia en contextualizar amenazas para atencif3n a incidentes.
• Capacidad de modelar actores de amenaza por TTPs y simular amenazas.

Responsibilities

• Apoyar estrategias para analizar riesgos, campañas y actores de amenazas en el sector financiero local e internacional.
• Consolidar inteligencia mediante fuentes internas/externas y colaboracif3n entre grupos.
• Identificar nuevas fuentes de informacif3n y actores de amenaza relevantes.
• Identificar TTPs y mejorar controles de seguridad para prevenir incidentes.
• Colaborar y difundir inteligencia entre equipos de seguridad y otras instituciones financieras.

Skills

Threat Intelligence

SOC / IR

Cyber Intelligence Lifecycle

OSINT

Deep/Dark Web

MITRE ATT&CK

MISP/STIX/TAXII

Threat Hunting

Malware Analysis

Automation

IR Context

Threat Modeling

Threat Simulation

Networking Basics

Cloud Security

English

Job description

Seleccione la frecuencia (en días) para recibir una alerta:

Especialista SR Inteligencia de Seguridad

En Banorte buscamos talento único, fuerte y extraordinario, que impulse la transformación e innovación del país, convirtiéndonos en un gran aliado para crecer fuerte con México.

Estamos convencidos que la combinación de solidaridad, innovación, respeto, lealtad y responsabilidad es la fórmula perfecta para ser el mejor equipo del sector financiero.

Objetivo del puesto:

El equipo de Inteligencia de amenazas establece una estrategia para ayudar a mejorar y guiar la postura de seguridad de la organización al investigar los riesgos y las tendencias de los actores de amenazas y las posibles amenazas y las medidas adecuadas para prevenirlas.

• Apoyar la estrategia para analizar riesgos, campañas y actividades de actores de amenazas dentro del sector financiero, tanto local como global.
• Consolidar la inteligencia mediante el uso de múltiples fuentes, como fuentes internas, fuentes externas y colaboración entre grupos.
• Identificar nuevas fuentes de información que se utilizarán para la inteligencia.
• Identificar los actores de amenazas que representan un riesgo para las empresas dentro del sector financiero.
• Identificar los TTPs asociados con actores y grupos para mejorar los controles de seguridad y prevenir un posible incidente.
• Colaborar y difundir inteligencia entre los grupos de seguridad de la información y otras instituciones financieras externas.

Cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de:

• Experiencia de al menos 4 años en inteligencia de amenazas.
• Experiencia de al menos 2 años previa en otras áreas como análisis forense, SOC, respuesta a incidentes, Red Team.
• Experiencia en operar el ciclo de vida de la ciberinteligencia y de la información.
• Capacidad para el desarrollo de investigaciones basadas en OSIN.
• Conocimiento en técnicas de recopilación de información en deep y dark web.
• Conocimiento de la aplicación de metodologías como Cyber Kill Chain, MITRE ATT&CK y Diamond model.
• Conocimiento y capacidad para gestionar sistemas MISP y trabajar con estándares STIX y TAXII y sus estructuras de datos.
• Experiencias en Threat Hunting basado en inteligencia de amenazas.
• Experiencia y conocimientos avanzados en análisis de malware, vectores de ataque, técnicas de ataque.
• Conocimiento y capacidad para desarrollar automatizaciones sobre plataformas y herramientas de inteligencia de amenazas.
• Experiencia en análisis de amenazas ofreciendo contexto al proceso de atención a incidentes.
• Capacidad de modelar actores de amenaza en base a los TTPs.
• Desarrollo de simulación de amenazas basadas en los TTPs de los actores de amenaza.
• Conocimiento de los conceptos, protocolos y metodologías de la red informática (por ejemplo, modelo OSI, protocolos TCP/IP, arquitectura de red, etc.).
• Certificaciones reconocidas de la industria es un plus
• Conocimiento avanzado de redes y aplicaciones basadas en la nube, así como los controles de seguridad y vulnerabilidades de cada uno.
• Ingles intermedio - avanzado para el contacto con proveedores y otros miembros del sector financiero internacional.
• Disponibilidad para cambio de residencia: N/A.
• Disponibilidad para viajar: N/A

En Banorte actuamos bajo un principio de igualdad de oportunidades. Por ello no discriminamos por edad, origen étnico, nacionalidad, género, orientación sexual, estado civil, condición social, estado de salud, creencias religiosas, doctrina política o discapacidad.

Atracción de Talento, Derechos Reservados 2025 | Grupo Financiero Banorte