Categorías
···
Entrar / Registro
Resumen: El Analista de Amenazas de Ciberseguridad identifica, analiza e informa sobre amenazas cibernéticas que afectan a la organización y al sector de los servicios financieros, traduciendo información compleja en conclusiones accionables. Aspectos destacados: 1. Identificar, analizar e informar sobre amenazas cibernéticas 2. Investigar actores de amenazas cibernéticas y amenazas emergentes 3. Apoyar la respuesta a incidentes de seguridad con contexto de amenazas Solicitar ahora NTT DATA se esfuerza por contratar personas excepcionales, innovadoras y apasionadas que deseen crecer junto con nosotros. Si desea formar parte de una organización inclusiva, adaptable y orientada al futuro, ¡solicite ahora! Actualmente buscamos un Analista de Amenazas de Ciberseguridad (Híbrido presencial) para unirse a nuestro equipo en Charlotte, Carolina del Norte (US-NC), Estados Unidos (EE. UU.). El Analista de Amenazas de Ciberseguridad será responsable de identificar, analizar e informar sobre amenazas cibernéticas que puedan afectar a la organización, a sus clientes y a sectores industriales como la banca, los mercados de capitales, los seguros y otros ámbitos de los servicios financieros. Este puesto exige sólidas habilidades analíticas, experiencia en inteligencia sobre amenazas y la capacidad de traducir información compleja sobre amenazas cibernéticas en conclusiones accionables para partes interesadas técnicas y ejecutivas. Las responsabilidades del puesto incluyen: Monitorear, recopilar y analizar inteligencia sobre amenazas cibernéticas procedente de fuentes internas y externas, incluidos proveedores, consorcios industriales, inteligencia de fuentes abiertas (OSINT) y socios de las fuerzas del orden. Investigar actores de amenazas cibernéticas, grupos de amenazas, campañas, malware, vulnerabilidades, tendencias de fraude y eventos geopolíticos que puedan afectar a la organización o a sus clientes. Analizar las tácticas, técnicas y procedimientos empleados por los actores de amenazas y relacionar los hallazgos con marcos relevantes como MITRE ATT&CK. Identificar amenazas emergentes, evaluar su posible impacto empresarial y proporcionar recomendaciones accionables para reducir el riesgo. Seguir vulnerabilidades de día cero y CVE de alto riesgo, incluida la elaboración de informes con el impacto potencial, pasos de mitigación y orientación para la remediación. Desarrollar y publicar informes de inteligencia sobre amenazas tácticos, operativos y estratégicos destinados a equipos de ciberseguridad, partes interesadas empresariales y liderazgo ejecutivo. Apoyar a los equipos de respuesta a incidentes de seguridad proporcionando contexto de amenazas, atribución de actores, indicadores de compromiso (IoC) y acciones recomendadas de contención o respuesta. Consolidar y evaluar flujos de inteligencia sobre amenazas cibernéticas para mejorar la calidad, relevancia y oportunidad de las evaluaciones de amenazas. Analizar riesgos de seguridad internos, brechas de controles y exposición a amenazas para identificar posibles debilidades. Responder a solicitudes de información de clientes o partes interesadas relacionadas con amenazas cibernéticas, vulnerabilidades y tendencias de riesgo. Preparar presentaciones, paneles de control y resúmenes ejecutivos que comuniquen los riesgos cibernéticos en un lenguaje claro y no técnico. Colaborar con equipos de ciberseguridad, equipos de fraude, equipos de riesgo, unidades comerciales y pares industriales para comprender los requisitos de inteligencia y mejorar la generación de informes sobre amenazas. Desarrollar y mantener documentación, procedimientos y manuales operativos relacionados con los procesos de inteligencia y respuesta ante amenazas. Cualificaciones básicas: 5+ años de experiencia en inteligencia sobre amenazas cibernéticas, operaciones de seguridad, respuesta a incidentes, gestión de vulnerabilidades, análisis de fraude o funciones relacionadas de ciberseguridad. 4+ años de sólida comprensión de actores de amenazas cibernéticas, vectores de ataque, malware, phishing, ransomware, robo de credenciales, actividades fraudulentas y amenazas cibernéticas emergentes. 4+ años de conocimiento de conceptos de seguridad como indicadores de compromiso (IoC), ciclo de vida de los ataques, modelado de amenazas, gestión de vulnerabilidades y evaluación de riesgos. 4+ años de experiencia recopilando y analizando inteligencia procedente de múltiples fuentes, incluidas fuentes abiertas (OSINT), plataformas comerciales de inteligencia sobre amenazas, herramientas internas de seguridad e informes industriales. 4+ años de familiaridad con MITRE ATT&CK, Cyber Kill Chain, CVSS, análisis de CVE y marcos de seguridad comunes. Habilidades preferidas: Experiencia en ciberseguridad dentro del sector de servicios financieros, incluidos banca, mercados de capitales, seguros o fintech. Experiencia con plataformas de inteligencia sobre amenazas, herramientas SIEM, herramientas EDR, sistemas de gestión de casos o plataformas de gestión de vulnerabilidades. Familiaridad con grupos industriales de intercambio de información, como FS-ISAC u otras comunidades de intercambio de inteligencia. Experiencia trabajando con inteligencia de proveedores, inteligencia de las fuerzas del orden o fuentes de inteligencia de consorcios. Comprensión del riesgo geopolítico y su relación con la actividad de amenazas cibernéticas. Experiencia en la elaboración de presentaciones ejecutivas sobre amenazas cibernéticas y evaluaciones estratégicas de inteligencia. Conocimiento de inteligencia sobre fraude, tendencias de delitos financieros, toma de control de cuentas, fraude en pagos y suplantación de correo electrónico empresarial (BEC). Certificaciones relevantes como Security+, GCTI, GCIA, GCIH, CISSP, CySA+, CEH u otras similares. Experiencia en el desarrollo de manuales operativos de inteligencia sobre amenazas, procedimientos de respuesta o plantillas de informes. Capacidad para trabajar con equipos globales y apoyar a partes interesadas en múltiples regiones o unidades comerciales. Excelentes habilidades comunicativas escritas y orales, incluida la capacidad de presentar informes a partes interesadas y explicar los riesgos cibernéticos, su probabilidad, impacto y actividades de remediación. Capacidad para trabajar de forma independiente y colaborativa en un entorno de ciberseguridad dinámico. Sólidas habilidades analíticas, de resolución de problemas e investigación, con atención al detalle. Educación: Licenciatura en Ciberseguridad, Tecnologías de la Información, Ciencias de la Computación, Estudios de Inteligencia o campo relacionado; se podrá considerar experiencia laboral equivalente. #INDFSINS #L1-NorthAmerica Acerca de NTT DATA NTT DATA es un líder mundial en servicios empresariales y tecnológicos con ingresos anuales de 30 000 millones de dólares, y presta servicios al 75 % de las empresas incluidas en la lista Fortune Global 100. Nos comprometemos a acelerar el éxito de nuestros clientes e impactar positivamente a la sociedad mediante una innovación responsable. Somos uno de los principales proveedores mundiales de inteligencia artificial (IA) e infraestructura digital, con capacidades incomparables en IA a escala empresarial, nube, seguridad, conectividad, centros de datos y servicios de aplicaciones. Nuestros servicios de consultoría y soluciones industriales ayudan a las organizaciones y a la sociedad a avanzar con confianza y sostenibilidad hacia el futuro digital. Como Empresa Global Top Employer, contamos con expertos en más de 50 países. También ofrecemos a nuestros clientes acceso a un sólido ecosistema de centros de innovación, así como a socios consolidados y emergentes. NTT DATA forma parte del Grupo NTT, que invierte más de 3 000 millones de dólares anuales en I+D. Siempre que sea posible, contratamos personal localmente en las oficinas de NTT DATA o en los sitios de los clientes. Esto garantiza que podamos ofrecer un soporte oportuno y eficaz adaptado a las necesidades específicas de cada cliente. Aunque muchos puestos ofrecen opciones de trabajo remoto o híbrido, estos arreglos están sujetos a cambios según los requisitos de los clientes. Para los empleados ubicados cerca de una oficina de NTT DATA o de un sitio del cliente, puede requerirse la asistencia presencial a reuniones o eventos, dependiendo de las necesidades empresariales. En NTT DATA, nos comprometemos a mantenernos flexibles y a satisfacer las necesidades cambiantes tanto de nuestros clientes como de nuestros empleados. Los reclutadores de NTT DATA nunca solicitarán pagos ni información bancaria, y solo utilizarán direcciones de correo electrónico que terminen en @nttdata.com y @talent.nttdataservices.com. Si le solicitan realizar un pago o divulgar información bancaria, por favor envíe un formulario de contacto a través de https://us.nttdata.com/en/contact-us. NTT DATA se esfuerza por hacer que https://us.nttdata.com sea accesible para cualquier usuario. Si desea ponerse en contacto con nosotros respecto a la accesibilidad de nuestro sitio web o necesita ayuda para completar el proceso de solicitud, contáctenos en https://us.nttdata.com/en/contact-us. Esta información de contacto es únicamente para solicitudes de adaptaciones y no puede utilizarse para consultar el estado de las solicitudes. NTT DATA es un empleador que ofrece igualdad de oportunidades. Los candidatos calificados serán considerados para el empleo sin tener en cuenta su raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, discapacidad o condición de veterano protegido. Para ver nuestra Declaración de Política de Igualdad de Oportunidades en el Empleo (EEO), haga clic aquí. Si desea obtener más información sobre sus derechos EEO según la ley, haga clic aquí. Para información sobre transparencia salarial, haga clic aquí. Solicitar ahora
