Especialista Ciberinteligencia

Información clave:

Equipo: Área de “Ciberinteligencia y Seguridad Ofensiva"

Localización: Madrid, España

Nivel de experiencia: +5 años

Tipo de trabajo: Híbrido

Requisitos: Inglés B2 o superior + Licenciatura o superior

El equipo al que te unes:

La vacante se encuadra dentro de la Dirección de Ciberseguridad y Riesgo Tecnológico y en concreto, en el área de “Ciberinteligencia y Seguridad Ofensiva”. Dicha área engloba las dos líneas, ambas con una clara “visión de atacante”: en Ciberinteligencia nos centramos en monitorizar ciber-amenazas (“CTI”) buscando la accionabilidad para tratar de anticiparnos a las mismas mientras que la Seguridad Ofensiva engloba todo lo relacionado con poner a prueba nuestras medidas de seguridad (protección, detección y respuesta).

Te integrarás en el Equipo del Área y contribuirás con tu expertise técnico y ganas de innovación al desarrollo de la misma, aportando siempre una visión holística centrada en minimizar el riesgo de la Compañía así como la optimización y mejora continua de nuestra ciberresiliencia. Participarás activamente en el diseño, planificación y despliegue de proyectos, servicios e iniciativas en colaboración con el resto de áreas, tanto internas como externas a la Función de Ciberseguridad, aparte de contribuir y soportar operativamente el área.

Principales tareas:

• Proponer, desarrollar e implantar nuevos procesos relacionados con Ciberinteligencia cuya accionabilidad impulse una mejora notable de la postura de ciberseguridad de Repsol.
• Optimizar y automatizar los casos de uso existentes. Ampliar y crear nuevos casos de uso, priorizando los de mayor impacto en la ciberseguridad. Desechar casos de uso que no aporten el suficiente valor.
• Estar al día de las ciber-amenazas más relevantes que nos acechan en todo momento (nuevos TTPs/IOAs, actores maliciosos, campañas emergentes, vulnerabilidades críticas, etc.) siendo capaz de discernir el riesgo *real* de las mismas, en el contexto de Repsol y proponiendo acciones concretas derivadas de nuestra Ciberinteligencia para mitigarlas, en coordinación con el SOC así como otros equipos operativos.
• Gobernar y “ordenar” la Ciberinteligencia existente en la Casa, siendo capaz de identificar puntos de mejora, así como de liderar la mejor estrategia tanto para la resolución de gaps que puedan existir como para la optimización / expansión de nuestras actuales capacidades de inteligencia.
• Apoyar al SOC en la resolución de los incidentes de seguridad más relevantes mediante el suministro de información de Ciberinteligencia.
• Supervisar, impulsar y apoyar el proceso de generación de Ciberinteligencia táctica (IOCs, etc), que nutra al ecosistema tecnológico de Repsol (SIEM, EDR, etc.), definiendo un ciclo de vida de IOCs, adecuado al entorno de la Compañía.
• Colaborar con otros servicios como Threat Hunting o Deception, facilitando hipótesis e ideas que sirvan como punto de partida o realimenten dichos servicios.
• Enriquecer la información de inteligencia no específica de Repsol, transformándola y contextualizándola a la Empresa, gracias al conocimiento que adquirirás del sector en general y de Repsol en particular.
• Definir y diseñar los KPIs para los distintos servicios bajo tu supervisión. Seguimiento y reporting de los mismos.
• Impulsar el diálogo con otras áreas y servir de referente técnico.
  
  
  

Qué ofrecemos:

• Contrato indefinido
• Bonus según objetivos
• Seguro médico
• Aportación a plan de pensiones
• Desconexión digital
• Medidas de conciliación
• Asesoría legal
• Servicios de apoyo al empleado
  
  
  

Encajarás en el puesto si:

• Ingeniero de Informática / Telecomunicación (o Licenciatura técnica / Estudios Superiores equivalentes).
• Alta experiencia demostrable en procesos de CTI (Ciberinteligencia) al menos de 5 años.
• Conocimientos de frameworks como MITRE e iniciativas como STIX/TAXII.
• Nivel de Inglés: B2/C1.En su trabajo diario deberá desenvolverse fluidamente en dicho idioma: reuniones, presentaciones, etc.
• Disponibilidad para viajar ocasionalmente.