El Senior Threat Hunter es responsable de liderar la búsqueda proactiva de amenazas que han evadido los controles de seguridad tradicionales. No espera a que se genere la alerta en SOC; construye hipótesis basadas en inteligencia de amenazas (CTI) y TTPs de atacantes para encontrar rastro de adversarios en entornos Cloud e Híbridos. Este rol combina la curiosidad de un investigador con la precisión técnica de un Pentester.

Responsabilidades Principales
Caza Basada en Hipótesis Diseñar y ejecutar campañas de hunting mensuales dirigidas a TTPs específicos de MITRE ATT&CK.;
Ingeniería de Detección Traducir hallazgos de caza y nuevas vulnerabilidades (0-days) en reglas de detección robustas (KQL, FQL, Sigma, SPL) para SIEM/EDR.
Análisis Forense y de Telemetría Correlacionar logs de múltiples fuentes (Endpoints, Network, CloudTrail, Auth Logs) para reconstruir la cadena de ataque.
Purple Teaming Colaborar con el Red Team para validar la visibilidad de nuestros sensores ante ataques simulados.




Automatización Desarrollar nuevas búsquedas de amenazas que en el futuro se conviertan en una regla de detección en SOC
Repotería Elaborar informes de hallazgos técnicos, citando investigación, evidencias de compromisos y planes de acción recomendados.

Requisitos Técnicos

Experiencia Mínimo 5 años en Ciberseguridad, con al menos 2 años dedicados exclusivamente a Threat Hunting o Blue Team / Read Tem o Incident Response avanzado.

Dominio de Consultas Experiencia experta en lenguajes de búsqueda de telemetría (KQL, FQL o Splunk SPL).

Entornos Experiencia operativa demostrable en nubes (AWS/Azure/GCP) y comprensión de identidades (Azure AD/IAM).

Conocimiento Ofensivo Entender técnicas de persistencia, movimiento lateral y exfiltración.

Certificaciones Deseables

Defensivas GCTI (SANS), GCDA, Blue Team Level 2.

Ofensivas OSCP, eJPT o CEH (v12).

Estratégicas Diplomados en GRC o Gestión de Ciberseguridad.

Ventajas

Contrato a plazo fijo por 6 meses, con posibilidad

📌 Ingeniero/a Procesos Santiago
🏢 Bancoestado
📍 Santiago