Gerente SR Ciberinteligencia tactica y Ope

Acerca de: Gobernar y liderar la subfunción de Ciberinteligencia Táctica y Operativa de Grupo Coppel y gobernar la estrategia de producción analítica humana y agéntica, con el fin de rendir cuentas sobre la priorización de amenazas que alimenta a detección, hunting y validación, garantizando un enfoque de defensa proactivo y guiado por inteligencia en todo el CTSO.

Responsabilidades: 

• Liderar la estrategia global de ciberinteligencia táctica y operativa del CTSO, para garantizar que los esfuerzos de monitoreo y mitigación estén alineados al riesgo real del negocio y el panorama global de amenazas.
• Normar y gobernar el modelo de producción de inteligencia (humana y agéntica), para estandarizar los criterios de triaje, análisis de TTPs e inyección de IOCs en la infraestructura corporativa que permitan sostener el enfoque guiado porinteligencia.
• Gobernar y auditar los agentes de Inteligencia Artificial que enriquecen indicadores y analizan campañas, para escalar de forma segura la capacidad analítica de la subfunción y acelerar la producción de reglas SIGMA candidatas
• Rendir cuentas ante la División del CTSO sobre la priorización de amenazas críticas, para direccionar proactivamente los planes de caza de amenazas (threat hunting), las lógicas de ingeniería de detección y los esquemas de validación técnica
• Establecer y dirigir los mecanismos de intercambio de inteligencia con la ciberinteligencia estratégica del CISO Corporativo y comunidades sectoriales (financiero y retail), para robustecer el blindaje preventivo de Grupo Coppel frente a campañas dirigidas al sector.
• Coordinar la transferencia de ciberinteligencia hacia las gerencias operativas del SOC, Respuesta a Incidentes e Ingeniería de Detección, para erradicar brechas de visibilidad técnica y asegurar que los hallazgos se traduzcan en contenciones inmediatas o reglas de correlación en producción, mediante el seguimiento de acuerdos de nivel operativo (OLAs).
 

Requisitos:

Mínimo 3 años como Gerente en áreas de Ciberseguridad, Infraestructura o Sistemas; o 3 años en posiciones de Especialista en áreas de Ciberseguridad, Sistemas o en la subfunción (CTI, Threat Hunting, SOC N3, Respuesta a Incidentes o DFIR).

Mínimo 5 años en puestos de Gerente de Ciberseguridad, Especialista de Ciberseguridad o roles de liderazgo en operación de ciberinteligencia táctica/operativa (CTI), cacería
de amenazas (Threat Hunting) o investigación de ciberamenazas (puestos afines como Líder de CTI, Gerente de Ciberinteligencia o Arquitecto de CTI).

Escolaridad requerida:
• Licenciatura en Ingeniería en Sistemas Computacionales, Licenciatura en Ciencias de la Computación, Licenciatura en Ingeniería en Ciberseguridad y Auditoría Informática,
Licenciatura en Ingeniería Electrónica, Licenciatura en Ingeniería en Seguridad Informática y Redes, Licenciatura en Ingeniería en Sistemas"

Certificados o licencias complementarias:
• SANS GIAC GCTI Cyber Threat Intelligence.
• ISC2 CISSP.
• ISACA CISM.

Otros conocimientos:
Ciberinteligencia táctica y operativa, análisis de TTPs, MITRE ATT&CK y enriquecimiento de IOCs, con mapeo a NIST 800-53r5.
Gobierno de los agentes de IA de inteligencia que generan reglas SIGMA candidatas bajo accountability humano.
Priorización de amenazas para dirigir detección, hunting y validación al riesgo real.
Gobierno de la estrategia de ciberinteligencia y de la producción humana y agentica.

Beneficios:

• Sueldo base.

• Fondo de ahorro.

• Descuentos en compras de muebles y ropa.

• Aguinaldo.

• Vacaciones.

• Prima vacacional.

• Reparto de utilidades.

• Día libre de cumpleaños.

• Becas para estudio.

• Útiles escolares.

• Club de protección familiar.

• Ambiente de trabajo agradable.

• Entre otros beneficios y prestaciones.