12 ago
|
Bancoestado
|
Santiago
12 ago
Bancoestado
Santiago
El Senior Threat Hunter es responsable de liderar la búsqueda proactiva de amenazas que han evadido los controles de seguridad tradicionales. No espera a que se genere la alerta en SOC; construye hipótesis basadas en inteligencia de amenazas (CTI) y TTPs de atacantes para encontrar rastro de adversarios en entornos Cloud e Híbridos. Este rol combina la curiosidad de un investigador con la precisión técnica de un Pentester.
Responsabilidades Principales
- Caza Basada en Hipótesis Diseñar y ejecutar campañas de hunting mensuales dirigidas a TTPs específicos de MITRE ATT&CK.;
- Ingeniería de Detección Traducir hallazgos de caza y nuevas vulnerabilidades (0-days) en reglas de detección robustas (KQL, FQL, Sigma, SPL) para SIEM/EDR.
- Análisis Forense y de Telemetría Correlacionar logs de múltiples fuentes (Endpoints, Network, CloudTrail, Auth Logs) para reconstruir la cadena de ataque.
- Purple Teaming Colaborar con el Red Team para validar la visibilidad de nuestros sensores ante ataques simulados.
- Automatización Desarrollar nuevas búsquedas de amenazas que en el futuro se conviertan en una regla de detección en SOC
- Repotería Elaborar informes de hallazgos técnicos, citando investigación, evidencias de compromisos y planes de acción recomendados.
Requisitos Técnicos
Experiencia Mínimo 5 años en Ciberseguridad, con al menos 2 años dedicados exclusivamente a Threat Hunting o Blue Team / Read Tem o Incident Response avanzado.
Dominio de Consultas Experiencia experta en lenguajes de búsqueda de telemetría (KQL, FQL o Splunk SPL).
Entornos Experiencia operativa demostrable en nubes (AWS/Azure/GCP) y comprensión de identidades (Azure AD/IAM).
Conocimiento Ofensivo Entender técnicas de persistencia, movimiento lateral y exfiltración.
Certificaciones Deseables
Defensivas GCTI (SANS), GCDA, Blue Team Level 2.
Ofensivas OSCP, eJPT o CEH (v12).
Estratégicas Diplomados en GRC o Gestión de Ciberseguridad.
Ventajas
Contrato a plazo fijo por 6 meses, con posibilidad
📌 Ingeniero/a Procesos (Santiago)
🏢 Bancoestado
📍 Santiago