¡Silent4business te está buscando!
Coordinador (a) CTIConocimientos TécnicosIndispensablesFundamentos de ciberseguridad (amenazas, vulnerabilidades, controles).
Análisis de inteligencia de amenazas (CTI, TTPs, MITRE ATT&CK;).
Manejo de IoCs (identificación, validación y correlación).
Uso de herramientas de análisis (SIEM, TIP, VirusTotal, Shodan).
Conocimientos de redes (TCP/IP, DNS, HTTP/S, tráfico).
Análisis básico de logs y eventos de seguridad.Gestión de vulnerabilidades (CVE, CVSS, priorización).
OSINT (recolección en fuentes abiertas, deep/dark web).
Redacción de reportes técnicos y ejecutivos.Inglés técnico (lectura y comprensión).
DeseablesAnálisis de malware (estático y/o dinámico).
Automatización y scripting (Python, Bash).
Threat Hunting.Conocimiento en respuesta a incidentes (IR).
Uso de frameworks adicionales (Kill Chain, Diamond Model).
Experiencia con EDR/XDR.Integración de feeds de inteligencia y APIs.Conocimiento en normativas (ISO *****, NIST, CIS).
Análisis de riesgo cibernético.Experiencia en entornos cloud (AWS, Azure, GCP).
ActividadesSoft SkillsLiderazgo de equipos técnicos.Pensamiento analítico y crítico.Toma de decisiones bajo presión.Comunicación efectiva (técnica y ejecutiva).
Gestión del tiempo y priorización.Resolución de problemas complejos.Trabajo cooperativo (SOC, IR, stakeholders).
Adaptabilidad ante amenazas cambiantes.Enfoque estratégico (visión de riesgo y negocio).
Capacidad de enseñanza y mentoría.Hard Skills (técnicas)Análisis de amenazas (threat intelligence, TTPs, MITRE ATT&CK;).
Manejo de herramientas CTI (TIP, SIEM, VirusTotal, Shodan, etc.).




Investigación OSINT (surface, deep y dark web).
Análisis de IoCs (IPs, dominios, hashes, URLs).
Conocimiento de malware y vectores de ataque.Gestión de vulnerabilidades y entendimiento de CVEs/CVSS.Lectura e interpretación de logs y eventos de seguridad.Conocimiento de redes, sistemas y arquitectura de seguridad.Redacción de reportes técnicos y ejecutivos.Automatización básica (Python, scripts, queries).
CertificacionesIndispensableCompTIA Security+CompTIA CySA+Certified Threat Intelligence Analyst (CTIA)GIAC Cyber Threat Intelligence (GCTI)DeseableCertified Ethical Hacker (CEH)GIAC Certified Incident Handler (GCIH)Splunk Core Certified User / Power UserMicrosoft SC-200 Security Operations AnalystISO/IEC ***** Foundation o Lead ImplementerITIL FoundationExperienciaIndispensableSe requiere experiencia de 3 a 5 años en análisis de ciberinteligencia (CTI) y amenazas.Nivel avanzado en la identificación de TTPs y correlación de IoCs.2 a 4 años en operación de SOC y gestión de incidentes de seguridad, con un nivel medio a avanzado.Experiencia en investigación OSINT (surface, deep y dark web) a nivel avanzado (Opcional).




Se solicita dominio en el uso de herramientas como SIEM y TIP durante al menos 2 a 4 añosConocimientos en gestión de vulnerabilidades a nivel medio.DeseableExperiencia sólida en la elaboración de reportes técnicos y ejecutivos (3 a 5 años, nivel avanzado)1 a 3 años en coordinación o liderazgo de equipos con un nivel medio.Herramientas/SoftwareIndispensableSe requiere dominio avanzado en plataformas SIEM (como Splunk, QRadar o Sentinel) para la correlación y análisis de eventos de seguridad.Nivel avanzado en plataformas de inteligencia de amenazas y ciberpatrullaje como SOCRadar, ZeroFox, Recorded Future o similares, para monitoreo de superficie, deep y dark web.Se solicita manejo avanzado de herramientas OSINT como Maltego, Shodan y theHarvester.En el ámbito de IoCs, se requiere nivel avanzado en plataformas como VirusTotal, AlienVault OTX y MISP.DeseableNivel intermedio a avanzado en soluciones EDR/XDR para investigación en endpoints y un nivel intermedio en herramientas de gestión de vulnerabilidades como Nessus o Qualys.En automatización, se requiere nivel intermedio en Python o Bash.Nivel básico a intermedio en herramientas de visualización y análisis de datos como Power BI o Excel avanzado.OfrecemosPrestaciones superiores a la leyExcelente ambiente laboralEsquema híbridoHorarios flexiblesLugar de trabajo San ÁngelLa organización no discrimina por motivos de sexo, edad, persona con discapacidad, orientación y preferencia sexual, religión o creencias religiosas, condición de salud, embarazo, raza u origen étnico, lugar de origen, etc.Durante nuestro proceso de contratación no solicitamos certificados médicos de no embarazo ni Virus de Inmunodeficiencia Humana (VIH).
#J-*****-Ljbffr

📌 Coordinador (A) Cti (Xico)
🏢 Silent4Business
📍 Xico