Oracle
Control Risks
Analista de Mesa de Vigilancia GSOC
Sobre la oportunidad
El Analista de Mesa de Vigilancia
(Enfoque de Marca y Ciberseguridad) forma parte del Centro de Operaciones de Seguridad Global, apoyando la labor de inteligencia de seguridad de la empresa.
En este puesto, ayudarás a identificar y evaluar riesgos en línea que puedan afectar a la empresa, a sus clientes, ejecutivos y empleados. Tu atribución principal será la monitorización de fuentes públicas y plataformas de seguridad en busca de phishing, suplantación de identidad, aplicaciones falsas, anuncios fraudulentos, dominios sospechosos, reclamaciones de datos filtrados, estafas y riesgos reputacionales.
Este es un puesto práctico para alguien curioso, detallista y cómodo trabajando con información en línea. Deberías ser capaz de investigar, separar lo importante de lo que no lo es, y comunicar tus hallazgos con claridad, especialmente cuando el tiempo apremia.
¿Qué harás?
- Monitorizar fuentes públicas y herramientas de seguridad para identificar riesgos potenciales relacionados con la marca, los clientes, los ejecutivos y los empleados de la empresa.
- Revisar alertas relacionadas con phishing, suplantación de identidad, aplicaciones falsas, anuncios fraudulentos, dominios sospechosos, datos filtrados y estafas en línea.
- Comprobar si los hallazgos son relevantes, creíbles y urgentes, y escalar los casos adecuados a los equipos correctos.
- Escribir actualizaciones claras y oportunas para ayudar a los equipos a comprender qué sucedió, por qué es importante y qué debería suceder a continuación.
- Apoyar los esfuerzos de protección de marca y eliminación de contenido mediante la recopilación de pruebas, la documentación de hallazgos y el seguimiento de contenido sospechoso.
- Buscar patrones repetidos en los casos, ayudando al equipo a detectar actores, tácticas y tendencias de abuso recurrentes.
- Rastrear señales de ciberamenazas para ayudar al equipo a comprender los riesgos emergentes y señalar lo que podría afectar a la empresa, a sus clientes o empleados.
- Proporcionar cobertura de respaldo para la inteligencia de riesgos de seguridad monitorizando riesgos físicos, geopolíticos y situacionales.
Requisitos mínimos
- Título de Grado completado en Informática, Relaciones Internacionales, Ciencias Sociales o un campo relacionado, o experiencia práctica equivalente.
- Interés genuino en seguridad, inteligencia de amenazas, protección de marca, fraude, OSINT o riesgo cibernético.
- Sólidas habilidades de investigación y análisis, con curiosidad, atención al detalle y buen juicio.
- Comprensión básica de los conceptos OSINT/SOCMINT, verificación de fuentes y prácticas seguras de investigación en línea.
- Familiaridad con las señales comunes de abuso cibernético y en línea, como phishing, dominios maliciosos, credenciales filtradas, suplantación de identidad y estafas.
- Comodidad aprendiendo nuevas herramientas, plataformas y flujos de trabajo.
- Comunicación escrita clara y capacidad para documentar hallazgos de manera consistente.
- Fluidez en portugués e inglés de trabajo. Español es un plus.
- Capacidad para priorizar bajo presión y trabajar en un horario de turnos de 12x36.
- Discreción al manejar información sensible y una actitud colaborativa y de equipo.
Preferible, pero no requerido
- Se valora mucho un título de posgrado.
- Experiencia en investigación OSINT/SOCMINT, protección de marca, monitorización de fraude, inteligencia de amenazas u operaciones de seguridad.
- Familiaridad con plataformas de inteligencia de amenazas, riesgo digital o eliminación de contenido.
- Conocimientos básicos de frameworks como MITRE ATT&CK o la cadena de ciberataque (cyber kill chain).
- Comprensión de las tendencias de fraude y estafas en Brasil o América Latina, como estafas de Pix, canales de soporte falsos y ingeniería social.
- Experiencia en el uso de herramientas de IA, automatización, scripts o flujos de trabajo estructurados para mejorar la investigación y el análisis.
- Habilidades básicas de scripting o enriquecimiento de datos, especialmente con Python.
- Exposición a trabajos de inteligencia de riesgos de seguridad, como la monitorización de eventos geopolíticos, protestas, seguridad de viajes o incidentes cercanos a sitios y oficinas de la empresa.
