Threat Intelligence / Detection Engineer para tu equipo

Qué hace un ingeniero de detección y threat intelligence

Mejora la capacidad de tu empresa para ver ataques. Analiza informes de amenazas y comportamientos de atacantes reales, escribe y prueba reglas de detección en Sigma y en los lenguajes del SIEM (Splunk, Sentinel), las mapea a MITRE ATT&CK, mide su cobertura y ruido, y realiza búsquedas proactivas de amenazas sobre datos de EDR y registros.

Cuándo necesitas uno

• Tu SIEM genera miles de alertas irrelevantes y apenas detecta técnicas de ataque reales.
• Quieres saber qué técnicas de atacantes de tu sector podrías detectar hoy y cuáles no.
• Necesitas buscar de forma proactiva si ya hay actividad maliciosa que no ha disparado ninguna alerta.

Qué distingue a un buen ingeniero de detección y threat intelligence

• Escribe detecciones sobre comportamientos y no solo sobre indicadores que caducan, y las prueba contra ataques simulados.
• Conoce MITRE ATT&CK y lo usa para medir cobertura y priorizar huecos, no como adorno en una diapositiva.
• Sabe qué telemetría necesita cada detección y pide que se recoja, con atención al coste de almacenamiento.
• Mide calidad con tasa de falsos positivos y tiempo hasta la detección, y retira reglas que no sirven.
• Convierte la inteligencia externa en acciones concretas para tu sector y tu tecnología, no en listados genéricos.

Junior, middle o senior

Dos formas de trabajar

¿Necesitas un equipo entero? Mira los Agile Squads.

Preguntas frecuentes