Threat Intelligence Manager II

Excited to grow your career?
 

BBVA is a global company with more than 160 years of history that operates in more than 25 countries where we serve more than 80 million customers. We are more than 121,000 professionals working in multidisciplinary teams with profiles as diverse as financiers, legal experts, data scientists, developers, engineers and designers.

Learn more about the area:
 

La unidad de Threat Intelligence tiene como objetivo mejorar el nivel de seguridad de los diferentes ámbitos y tecnologías de BBVA a nivel global; detectando riesgos y amenazas y ofreciendo soluciones preventivas de mitigación. La posición se ubica en el ámbito de Security Operations - Threat Intelligence.

La persona que se incorpore formará parte del equipo de SecOps Global. Este equipo sigue un modelo Intelligence-driven, por lo que se espera de la persona que se incorpore que tenga un contacto directo con todos los equipos de SecOps, así como otra unidades de Corporate Security para asegurar que la inteligencia esté embebida en los procesos de todos los equipos.

About the job:

Las principales funciones del rol son:

• La gestión del servicio end to end; midiendo la calidad de los entregables y asegurando que se cumplen los compromisos con los clientes, gestionar la demanda al servicio, identificar nuevas oportunidades, etc.

• Definición y mejora de los procesos, procedimientos, marcos y funciones del servicio actual con el fin de ofrecer una mejora continua y asegurar las entregas del servicio acorde a los SLAs definidos.

• Gestionar el ciclo de vida de la inteligencia sobre ciberamenazas, incluida la información sobre ciberamenazas, análisis, generación de inteligencia procesable y su difusión a los usuarios finales, a nivel táctico, operativo y estratégico.

• Asegurar la generación de informes realizando un análisis de inteligencia enfocado al sector financiero en general, y a BBVA en particular. Los informes deben contener información que sea relevante y accionable para los diferentes stakeholders.

• Generación de inteligencia estratégica que permita identificar las tendencias y riesgos de afectación al sector financiero, en general, y a BBVA, en particular, que facilite la toma de decisiones en la organización y la priorización de esfuerzos.

• Modelado de amenazas. Investigar las actividades de los actores, analizar las amenazas y cómo las actividades no ciber pueden influir en las ciberamenazas.

• Identificar y supervisar las Tácticas, Técnicas y Procedimientos (TTP) utilizados utilizados por las ciberamenazas y sus tendencias.

• Vigilancia Digital. Identificación de datos confidenciales expuestos, Monitorización de RRSS, eventos con impacto reputacional, etc. Monitorización de ejecutivos y generación de huellas digitales. Análisis reputacional de marca.  

• Analizar las necesidades de Negocio para traducirlas a requisitos de inteligencia.

• Coordinación con las partes interesadas para compartir y consumir inteligencia sobre ciberamenazas relevantes tanto a perfiles técnicos como ejecutivos.

• Recopilación de datos de fuentes de inteligencia externas e internas y validar y aplicar el contexto a los datos recopilados.

• Aprovechar y ampliar las capacidades de las herramientas y tecnologías existentes, evaluar nuevas tecnologías.

• Redacción de informes de inteligencia a nivel  táctico, operativo y estratégico, en función del usuario final receptor de la información.

• Apoyar las diferentes áreas en la recopilación, análisis y/o difusión de información de inteligencia relacionada con las investigaciones en curso.

• Identificar puntos de mejora en los procesos que permitan aumentar el nivel de automatización de los procedimientos de gestión de la información sobre amenazas.

Adicionalmente a lo anterior, también se encargará de:

• Participar en la revisión de los diseños de los servicios globales de Intelligence en todas sus fases, proponiendo planes de mejora y evolución del servicio, así como valorar qué tecnologías adicionales habría que incluir en el alcance del servicio.

• Apoyar en el seguimiento de las pruebas realizadas para asegurar que todo el proceso de ejecución se realiza conforme a los procedimientos establecidos.

• Apoyar en la redacción de los informes que se realizan en el servicio y asegurar que la información que se indica sea correcta y de calidad.

• Implicarse en el conocimiento de todas las unidades de Intelligence con el objetivo de aportar ideas de mejora en cada una de ellas y encontrar sinergias con el servicio que se desempeñe.

• Mantener el conocimiento teórico y práctico de su disciplina dentro del equipo de trabajo  intercambiando conocimientos y experiencias, y proponiendo la formación adecuada en cada momento.

• Aprovechar y ampliar las capacidades de las herramientas y tecnologías existentes.

Sobre ti

Buscamos una persona con las siguientes skills:

• Conocimientos técnicos en ciberseguridad e inteligencia.

• Sentido común y de la lógica, metódica y flexible, con capacidad demostrada para analizar, evaluar e interpretar conjuntos complejos de información y datos con una sólida comprensión y aplicación de técnicas analíticas.

• Capacidad de liderazgo de equipos y operaciones, con humanidad, cercanía y empatía hacia el equipo, que fomente el trabajo en equipo sin egos ni envidias.

• Pensamiento crítico y pensamiento lateral, con capacidad de abstracción y de poder mirar todas las opciones posibles, sabiendo pensar como un criminal sin convertirse en uno de ellos.

• Proactividad, iniciativa y automotivación, con  capacidad de innovación, creatividad, curiosidad e inconformismo.

• Capacidad de toma de decisiones basada en datos.

• Habilidades organizativas y de gestión; capacidad para iniciar, coordinar y priorizar responsabilidades y dar seguimiento a las tareas hasta su finalización.

• Buenas dotes de comunicación verbal y escrita, con capacidad de redacción, y con conocimientos en diseño y exposición de presentaciones.

• Pasión por lo que se hace y con ganas de aprender, con proactividad y ganas de mejorar continuamente el servicio prestado.

• Sin temor a fracasar, sin temor al riesgo, con capacidad de equivocarse y aceptar errores, así como ayudar a otro en dicho caso.

Requisitos:

• Se valorará Titulación/Grado/Master en cualquiera de las ramas de interés para el puesto: Informática, Ciberseguridad, Criminología, análisis de inteligencia, etc.

• Experiencia profesional de al menos 5 años en materia de inteligencia, preferiblemente enfocada al modelado de amenazas y actores, inteligencia estratégica, liderar servicios de inteligencia.

• Se valorará experiencia profesional de al menos dos años gestionando un servicio en un modelo MSSP.

• Habilidades organizativas y de gestión; capacidad para iniciar, coordinar y priorizar responsabilidades y dar seguimiento a las tareas hasta su finalización.

• Nivel de Inglés requerido: B2 (deseable C1)

Capacidades Técnicas:

• Conocimientos de los principales estándares en seguridad de la información  (TIBER-EU, MITRE ATT&CK) así como saber realizar búsquedas de información tanto en fuentes abiertas (OSINT) como privadas.

• Conocimientos de los principales estándares en seguridad de la información (ISO, NIST...).

• Conocimientos y experiencia en Ciber Inteligencia.

• Conocimientos y experiencia en el uso de plataformas de ciberinteligencia.

• Se valorarán las certificaciones relacionadas con la ciberseguridad, especialmente GIAC Cyber Threat Intelligence (GCTI) o Certified Threat Intelligence Analyst (C|TIA).

Skills:

Critical Thinking, Cybersecurity, Cybersecurity Analytics, Cyber Threat Intelligence, Decision Making, Lateral Thinking, Leadership, Taking Initiative