Analista Principal de Inteligencia de Vulnerabilidades (Europa o LATAM, Remoto)

Resumen de la empresa:

Intel 471 permite a las empresas, agencias gubernamentales y otras organizaciones ganar la guerra de la ciberseguridad mediante información casi en tiempo real sobre los actores maliciosos más recientes, sus relaciones, patrones de amenazas y ataques inminentes relevantes para sus negocios. Fundada en 2014, Intel 471 ofrece inteligencia integral y monitorización sobre actores de amenazas. La plataforma centralizada TITAN de la empresa permite a los profesionales de inteligencia y seguridad acceder a información estructurada, paneles, alertas oportunas e informes de inteligencia mediante portal web o integración con API.

Nuestro historial es inigualable y contamos con un equipo con experiencia en servicios de inteligencia, militares, fuerzas del orden y empresas privadas de inteligencia de amenazas en casi todos los continentes.

El puesto:

Usted es responsable de la profundidad técnica de nuestra práctica de inteligencia sobre vulnerabilidades. Cuando surge un nuevo CVE, usted es quien determina qué es realmente cierto y decide qué deben hacer nuestros clientes al respecto.

Se trata de un puesto de liderazgo de equipo en el que usted establecerá el estándar técnico para validar, evaluar y comunicar el riesgo de las vulnerabilidades. También creará y mantendrá las herramientas que permiten a un equipo pequeño cubrir el mundo, cada vez más amplio, de la investigación de vulnerabilidades.

Sus funciones:

Diseñar, construir e implementar sistemas honeypot para monitorizar la actividad de explotación. Adquirir, probar y validar exploits de concepto (PoC) en entornos virtuales para confirmar o refutar afirmaciones sobre su explotabilidad. Desarrollar mitigaciones prácticas para los casos en que la aplicación de parches se retrasa, es imposible o es insuficiente. Estas mitigaciones pueden incluir endurecimiento de configuraciones, segmentación de redes, ACL, desactivación de funciones u otros controles. Idear técnicas para detectar intentos de explotación y explotaciones exitosas, señalando los artefactos que los defensores deben buscar. Redactar informes de vulnerabilidades que profundicen en los detalles de un exploit, como su funcionamiento, quién lo utiliza y quién es el objetivo. La automatización es un componente clave del puesto: usted construirá y mantendrá los sistemas que utilizamos para agilizar la evaluación de vulnerabilidades y automatizar la clasificación de alertas de vulnerabilidades.

Requisitos obligatorios:

Todo candidato debe ser capaz de:

- Validar y probar PoC para verificar la validez de las afirmaciones de explotación.

- Idear técnicas de mitigación más allá de la aplicación de parches.

- Idear técnicas para detectar actividad de explotación, intentada o exitosa.

- Redactar informes de vulnerabilidades, como Vulnerability Spotlights.

- Identificar nuevas fuentes de inteligencia sobre vulnerabilidades.

- Formar y orientar a los miembros junior del equipo.

Base técnica:

- Dominio de al menos un lenguaje de programación (Python, Go, C/C++ o similar) suficiente para leer código de exploits, modificar PoC y construir herramientas.

- Experiencia práctica con máquinas virtuales, contenedores y entornos de laboratorio reutilizables para la detonación y el análisis seguros.

- Sólidos fundamentos de ciencias de la computación.

- Comprensión profunda de los fundamentos de la informática e internet: TCP/IP, HTTP, DNS, TLS, modelos de autenticación y autorización, y cómo se despliegan realmente los sistemas.

- Profundidad demostrada de experto en la materia.

- Una clara inclinación hacia la automatización.

Los candidatos más sólidos además aportan:

- Experiencia en la construcción de sistemas honeypot o sensores para monitorizar la explotación en el mundo real.

- Experiencia en la creación de sistemas que agilizan o automatizan las pruebas y la validación de PoC.

- Capacidad demostrada para integrar una nueva fuente de inteligencia de principio a fin, desde la evaluación y la ingesta hasta la normalización, el enriquecimiento y la entrega.

También valorados: investigación original sobre vulnerabilidades o créditos en CVE; habilidades de ingeniería inversa; ingeniería de detección (Sigma, Snort/Suricata, YARA); experiencia en SOC; familiaridad con CVSS, CWE, EPSS y el catálogo KEV; oratoria pública o publicaciones escritas.

Beneficios:

• Compensación competitiva
• Cultura favorable al trabajo remoto
• Programas de bienestar
• Variedad de oportunidades de desarrollo profesional
• Cultura inclusiva centrada en las personas, los clientes y la innovación

Nuestra cultura:

El equipo de Intel 471 está en constante crecimiento y siempre busca profesionales talentosos que deseen operar en la primera línea de la lucha contra los actores de amenazas que afectan a nuestros clientes y socios. Nuestra cultura de humildad y discreta profesionalidad es un atributo fundamental de Intel 471 y de todas las personas que forman parte de la empresa. Nuestra cultura es colaborativa, solidaria y de ritmo acelerado. Somos una empresa impulsada por una misión. Buscamos personas talentosas, con actitud de "sí se puede" y pasión por hacer siempre lo correcto.

Creemos en una cultura progresista que permite a todas nuestras personas ser ellas mismas, aprovechar oportunidades emocionantes y crecer con nosotros. Por eso nuestra cultura se basa en nuestros valores fundamentales de apertura, inclusión, integridad y enfoque en el cliente, que marcan la pauta de cómo trabajamos juntos y nos tratamos mutuamente para empoderarnos a todos y fomentar un espíritu de equipo único.

Publicado originalmente en Himalayas