Posición orientada a diseñar y facilitar la inteligencia de amenazas para entornos defensivos. Implica análisis de amenazas, enriquecimiento de inteligencia y colaboración con SOC para mejorar detecciones.
- Recopilar, analizar y contextualizar información sobre amenazas cibernéticas.
- Utilizar fuentes OSINT, feeds comerciales y redes de confianza para enriquecer la inteligencia.
- Colaborar con SOC, respuesta a incidentes y equipos defensivos para mejorar detecciones.