Analista de malware

Habilidades

Habilidades técnicas

• Experiencia en ingeniería inversa con IDA Pro y Ghidra para desentrañar malware.
• Análisis dinámico en sandbox (Cuckoo, Any.run, Joe Sandbox) para observar comportamientos.
• Desarrollo de reglas YARA y Sigma para identificar amenazas en sistemas.
• Scripting en Python y PowerShell para automatización de tareas repetitivas.
• Análisis de tráfico de red con Wireshark y Zeek para detectar anomalías.
• Análisis forense de memoria con Volatility para identificar actividades maliciosas.
• Uso de plataformas CTI: MISP, OpenCTI, VirusTotal para intercambio de información.
• Mapeo de técnicas con MITRE ATT&CK para entender tácticas de los atacantes.

Habilidades interpersonales

• Rigor metodológico ante muestras desconocidas para asegurar precisión.
• Capacidad de síntesis para comunicar hallazgos técnicos complejos de manera clara.
• Resistencia a la presión en contextos de incidente activo para mantener el enfoque.
• Curiosidad técnica sostenida frente a técnicas de ofuscación para innovar en soluciones.
• Trabajo coordinado con equipos multidisciplinares para lograr objetivos comunes.

Misiones

• Desensamblar binarios PE, ELF y APK utilizando herramientas como IDA Pro y Ghidra para extraer lógica de ejecución.
• Ejecutar muestras en entornos sandbox (Cuckoo, Any.run) y documentar comportamiento de red y sistema con capturas PCAP.
• Redactar informes técnicos de análisis con IOC, TTPs y mapeo MITRE ATT&CK por cada muestra procesada.
• Desarrollar reglas YARA y Sigma para detectar familias de malware en plataformas SIEM y EDR.
• Realizar ingeniería inversa de protocolos C2 personalizados para reconstruir cadenas de comunicación con servidores atacantes.
• Correlacionar muestras con campañas de amenazas conocidas usando plataformas MISP y VirusTotal Enterprise.
• Automatizar flujos de análisis estático con scripts Python y PowerShell para reducir tiempo medio de clasificación.
• Colaborar con el equipo CTI para enriquecer feeds de inteligencia con artefactos extraídos de muestras activas.
• Realizar análisis de memoria volátil con Volatility para detectar inyecciones de proceso y rootkits en memoria.
• Documentar técnicas de evasión (anti-análisis, anti-VM) identificadas y actualizar playbooks de respuesta a incidentes.

Entornos de trabajo

Los entornos de trabajo pueden variar:

Posibles evoluciones

• Convertirse en Investigador de amenazas avanzadas (Threat Intelligence Analyst) para liderar investigaciones complejas.
• Asumir el rol de Líder técnico de equipo de análisis de malware para coordinar esfuerzos de detección.
• Especialista en respuesta a incidentes (IR Lead) para dirigir estrategias de mitigación.
• Consultor en ciberseguridad ofensiva (Red Team) para evaluar la resistencia de sistemas.
• Arquitecto de detección y respuesta (Detection Engineer) para diseñar soluciones avanzadas.

Perfil buscado