Estados Unidos
B&A
NTT DATA Services
Analista de Amenazas de Ciberseguridad (Híbrido Presencial)
Estados Unidos
Charlotte, North Carolina, United States
Traducción automática. Consulta el original.
Sobre la oportunidad
NTT DATA se esfuerza por contratar personas excepcionales, innovadoras y apasionadas que deseen crecer con nosotros. Si desea formar parte de una organización inclusiva, adaptable y con visión de futuro, ¡inscríbase ahora!
Actualmente, buscamos un Analista de Amenazas de Ciberseguridad (Híbrido Presencial) para unirse a nuestro equipo en Charlotte, Carolina del Norte (US-NC), Estados Unidos (US).
El Analista de Amenazas de Ciberseguridad será responsable de identificar, analizar e informar sobre amenazas cibernéticas que puedan afectar a la organización, a los clientes y a sectores industriales como la banca, los mercados de capitales, los seguros y otros dominios de servicios financieros. El puesto requiere sólidas habilidades analíticas, experiencia en inteligencia de amenazas y la capacidad de traducir información compleja sobre amenazas cibernéticas en información procesable para partes interesadas técnicas y ejecutivas.
Las responsabilidades del puesto incluyen
- Monitorizar, recopilar y analizar inteligencia de amenazas cibernéticas de fuentes internas y externas, incluyendo proveedores, consorcios industriales, inteligencia de fuentes abiertas y socios de las fuerzas del orden.
- Investigar actores de amenazas cibernéticas, grupos de amenazas, campañas, malware, vulnerabilidades, tendencias de fraude y eventos geopolíticos que puedan afectar a la organización o a sus clientes.
- Analizar tácticas, técnicas y procedimientos utilizados por los actores de amenazas y correlacionar los hallazgos con marcos relevantes como MITRE ATT&CK.
- Identificar amenazas emergentes, evaluar el impacto potencial en el negocio y proporcionar recomendaciones procesables para reducir el riesgo.
- Rastrear vulnerabilidades de día cero y CVE de alto riesgo, incluyendo la preparación de informes con el impacto potencial, pasos de mitigación y orientación de remediación.
- Desarrollar y publicar informes de inteligencia de amenazas tácticas, operativas y estratégicas para equipos de ciberseguridad, partes interesadas del negocio y liderazgo ejecutivo.
- Apoyar a los equipos de respuesta a incidentes de seguridad proporcionando contexto de amenazas, atribución de actores, indicadores de compromiso y acciones de contención o respuesta recomendadas.
- Consolidar y evaluar flujos de inteligencia de amenazas cibernéticas para mejorar la calidad, relevancia y puntualidad de las evaluaciones de amenazas.
- Analizar riesgos de seguridad internos, brechas de control y exposición a amenazas para identificar posibles debilidades.
- Responder a solicitudes de información de clientes o partes interesadas relacionadas con amenazas cibernéticas, vulnerabilidades y tendencias de riesgo.
- Preparar presentaciones, paneles de control y resúmenes ejecutivos que comuniquen los riesgos cibernéticos en un lenguaje claro y no técnico.
- Colaborar con equipos de ciberseguridad, equipos de fraude, equipos de riesgo, unidades de negocio y colegas de la industria para comprender los requisitos de inteligencia y mejorar la presentación de informes de amenazas.
- Desarrollar y mantener documentación, procedimientos y playbooks relacionados con la inteligencia de amenazas y los procesos de respuesta.
Requisitos Básicos
- Más de 5 años de experiencia en inteligencia de amenazas cibernéticas, operaciones de seguridad, respuesta a incidentes, gestión de vulnerabilidades, análisis de fraude o una función relacionada de ciberseguridad.
- Más de 4 años de sólida comprensión de los actores de amenazas cibernéticas, vectores de ataque, malware, phishing, ransomware, robo de credenciales, actividad fraudulenta y amenazas cibernéticas emergentes.
- Más de 4 años de conocimiento de conceptos de seguridad como indicadores de compromiso, ciclo de vida del ataque, modelado de amenazas, gestión de vulnerabilidades y evaluación de riesgos.
- Más de 4 años de experiencia en la recopilación y análisis de inteligencia de múltiples fuentes, incluyendo OSINT, plataformas comerciales de inteligencia de amenazas, herramientas de seguridad internas e informes de la industria.
- Más de 4 años de familiaridad con MITRE ATT&CK, Cyber Kill Chain, CVSS, análisis de CVE y marcos de seguridad comunes.
Educación
- Título de Grado en Ciberseguridad, Tecnologías de la Información, Informática, Estudios de Inteligencia o un campo relacionado; se puede considerar experiencia laboral equivalente.
Habilidades Preferidas
- Experiencia en ciberseguridad dentro de servicios financieros, incluyendo banca, mercados de capitales, seguros o fintech.
- Experiencia con plataformas de inteligencia de amenazas, herramientas SIEM, herramientas EDR, sistemas de gestión de casos o plataformas de gestión de vulnerabilidades.
- Familiaridad con grupos de intercambio de información de la industria como FS-ISAC u otras comunidades de intercambio de inteligencia.
- Experiencia trabajando con inteligencia de proveedores, inteligencia de las fuerzas del orden o fuentes de inteligencia de consorcios.
- Comprensión del riesgo geopolítico y su conexión con la actividad de amenazas cibernéticas.
- Experiencia en la producción de informes ejecutivos sobre amenazas cibernéticas y evaluaciones de inteligencia estratégica.
- Conocimiento de inteligencia de fraude, tendencias de delitos financieros, toma de control de cuentas, fraude de pagos y compromiso de correo electrónico empresarial.
- Certificaciones relevantes como Security+, GCTI, GCIA, GCIH, CISSP, CySA+, CEH o similares.
- Experiencia en el desarrollo de playbooks de inteligencia de amenazas, procedimientos de respuesta o plantillas de informes.
- Capacidad para trabajar con equipos globales y dar soporte a partes interesadas en múltiples regiones o unidades de negocio.
- Sólidas habilidades de comunicación escrita y verbal, incluyendo la capacidad de informar a las partes interesadas y explicar el riesgo cibernético, la probabilidad, el impacto y las actividades de remediación.
- Capacidad para trabajar de forma independiente y colaborativa en un entorno de ciberseguridad de ritmo rápido.
- Sólidas habilidades analíticas, de resolución de problemas e investigación con atención al detalle.
#INDFSINS
#L1-NorthAmerica
Siempre que sea posible, contratamos localmente en las oficinas de NTT DATA o en los sitios de los clientes. Esto garantiza que podamos proporcionar un soporte oportuno y eficaz adaptado a las necesidades de cada cliente. Si bien muchos puestos ofrecen opciones de trabajo remoto o híbrido, estos acuerdos están sujetos a cambios según los requisitos del cliente. Para los empleados cercanos a una oficina de NTT DATA o a un sitio de cliente, puede ser necesario asistir a la oficina para reuniones o eventos, según las necesidades del negocio. En NTT DATA, estamos comprometidos a mantener la flexibilidad y a satisfacer las necesidades cambiantes tanto de nuestros clientes como de nuestros empleados.
Los reclutadores de NTT DATA nunca solicitarán información de pago o bancaria y solo utilizarán direcciones de correo electrónico @nttdata.com y @talent.nttdataservices.com.
Si se le solicita que proporcione información de pago o bancaria, envíe un formulario de contacto, us.nttdata.com/en/contact-us.
]. Esta información de contacto es solo para solicitudes de adaptación y no puede utilizarse para consultar el estado de las solicitudes.
NTT DATA es un empleador que ofrece igualdad de oportunidades. Los solicitantes cualificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, discapacidad o condición de veterano protegido. Para nuestra Declaración de Política EEO, haga clic aquí us.nttdata.com/en/compliance#eeos. Si desea más información sobre sus derechos EEO ante la ley, haga clic aquí us.nttdata.com/en/compliance#know-your-rights. Para obtener información sobre Transparencia Salarial, haga clic aquí us.nttdata.com/en/compliance#ppnp.
Acerca de NTT DATA
NTT DATA es un líder en servicios de negocio y tecnología con ingresos de $30 mil millones, sirviendo al 75% de las Fortune Global 100. Estamos comprometidos a acelerar el éxito del cliente e impactar positivamente en la sociedad a través de la innovación responsable. Somos uno de los principales proveedores de IA e infraestructura digital del mundo, con capacidades inigualables en IA a escala empresarial, nube, seguridad, conectividad, centros de datos y servicios de aplicaciones. Nuestras soluciones de consultoría e industria ayudan a las organizaciones y a la sociedad a avanzar con confianza y sostenibilidad hacia el futuro digital. Como Global Top Employer, contamos con expertos en más de 50 países. También ofrecemos a los clientes acceso a un sólido ecosistema de centros de innovación, así como a socios establecidos y startups. NTT DATA forma parte de NTT Group, que invierte más de $3 mil millones al año en I+D.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil