Cybersecurity Analyst at Stefanini working on threat analysis and mitigation strategies. Engaging with various sources to identify cybersecurity risks and securing infrastructure.
Responsibilities
Definir las competencias, alcance, responsabilidad y tareas que tendrá la posición de Analista de infraestructura y nube para el desarrollo de su actividad.
Reunir información de diversas fuentes, como la deep/dark web, inteligencia de código abierto (OSINT), foros especializados y herramientas de seguridad internas.
Evaluar y contextualizar los datos recopilados para identificar tácticas, técnicas y procedimientos (TTP), así como Indicadores de Compromiso (IoC), empleados por actores de amenazas.
Desarrollar informes y/o boletines detallados y presentaciones que explican el panorama de amenazas a diferentes audiencias, desde el personal técnico hasta la alta dirección.
Proporcionar información crucial a los equipos de respuesta para agilizar la contención, la mitigación y la recuperación de un ciberataque.
Buscar de forma proactiva actividades maliciosas no detectadas dentro de la red de la organización, basándose en la inteligencia de amenazas.
Ayudar a la organización a comprender sus vulnerabilidades y a priorizar las medidas de seguridad para fortalecer su resiliencia cibernética.
Requirements
Universitario titulado en ingeniería de ciberseguridad, informática, sistemas o similar.
Certificaciones deseables: CTIA, GCTI, ISO 27001
Experiencia previa en roles de seguridad (ej. Analista de SOC o Respuesta a Incidentes) no menor a 2 años.
Entender protocolos (TCP/IP), firewalls, sistemas de detección de intrusos (IDS) y análisis de tráfico (por ejemplo, con Wireshark).
Ser capaz de analizar, desensamblar y hacer ingeniería inversa de software malicioso (malware).
Saber buscar información en la web pública, deep web, y usar herramientas como Shodan o Censys, u otras fuentes de inteligencia de código abierto (OSINT).
Experiencia en manejo de plataformas de inteligencia de amenazas (TIP) y sistemas de gestión de eventos de seguridad (SIEM) como Splunk, QRadar, Sentinel, etc.
Conocimientos básicos de Python o Bash para automatizar la recopilación y el análisis de datos.
Familiaridad con frameworks como MITRE ATT&CK para entender las tácticas y técnicas de los atacantes.
Nociones básicas de análisis forense para investigar sistemas comprometidos.
Entender la seguridad en entornos de nube (AWS, Azure, etc) para identificar riesgos.
Habilidad para procesar grandes volúmenes de datos y encontrar patrones para identificar amenazas.
Government Property Compliance Lead responsible for ensuring compliance with procurement laws and conducting audits for defense contracts. Conducting training and interfacing with government auditors as necessary.
Senior Analyst leading Private Market Investment Implementation activities at Mercer. Involved in project management and coordination of the private market transaction lifecycle.
Fraud Analyst focusing on combating fraud and managing risks for loyalty redemptions. Collaborating with teams to ensure secure experiences for millions of Canadian members.
Retail Intern supporting retailer relationships and data - driven decision - making at Circana. Gaining real - world experience in a flexible and inclusive environment.
Deal Desk Analyst for Intapp, managing sales and operational processes in SaaS environment. Collaborating across teams to optimize contract workflows and provide analytical support.
Research and Policy Analyst providing research and policy analysis for Alberta's economic development. Involves collaboration with stakeholders and leading research projects in a dynamic environment.
Business Planning Analyst aligning divisional initiatives with ministry objectives in Alberta's justice system. Delivering planning, reporting, and operational support with a focus on continuous improvement.
Policy Analyst supporting Alberta’s economic strategies and investments in defence. Responsible for stakeholder engagement, strategy development, and supporting government and private sector initiatives.
Forecast Analyst ensuring demand forecast integrity and accuracy for Kmart. Collaborating with Merchandise Planning team to optimize inventory levels and achieve financial KPIs.
Analyst II focusing on Oracle EPM Cloud projects at Invesco. Managing EDMCS implementations and serving as a liaison between finance and technical teams.