Threat Cybersecurity Manager (Gerente de Amenazas en Ciberseguridad)

Importante empresa del sector de servicios se encuentra en la búsqueda de un(a) profesional para desempeñar el cargo de Threat Cybersecurity Manager, quien será responsable de liderar la simulación de tácticas adversarias, gestión de vulnerabilidades y estrategias de fortaleza operativa, asegurando la correcta protección de los sistemas y la implementación de medidas de defensa frente a amenazas cibernéticas.

Funciones

• Diseñar y mantener escenarios basados en MITRE ATT&CK, integrando inteligencia de amenazas para simular tácticas adversarias y validar defensas.
• Orquestar simulaciones continuas y automatizadas mediante plataformas BAS, asegurando cobertura frente a amenazas emergentes.
• Definir y supervisar el marco metodológico de gestión de vulnerabilidades, alineado con CTEM, regulaciones y estándares internacionales.
• Priorizar vulnerabilidades y exposiciones según riesgo, explotación activa e impacto operativo y reputacional.
• Definir la estrategia operacional para las capacidades de resiliencia basadas en frameworks como DORA.
• Implementar capacidades avanzadas de Vulnerability & Exposure Intelligence, integrando fuentes internas y externas para correlacionar datos, identificar tendencias críticas y priorizar riesgos.
• Definir capacidades proactivas de defensa a partir de hallazgos e inteligencia de amenazas, automatizando procesos para optimizar la resiliencia, apoyado en frameworks como MITRE DEFEND, Attack Flow y Workbench.

Requisitos:

• Experiencia mínima de 6 años en roles relacionados con ciberseguridad, gestión de amenazas o defensa avanzada.
• Certificaciones mínimas: OSCP, eCPPT o equivalentes.
• Conocimiento avanzado en MITRE ATT&CK, BAS, frameworks de resiliencia y gestión de vulnerabilidades.
• Capacidad para liderar equipos técnicos y comunicar hallazgos de manera efectiva a distintos niveles de la organización.
• Capacidad para anticipar y mitigar riesgos emergentes.
• Habilidades avanzadas en análisis de inteligencia de amenazas y correlación de datos.