> Markdown version of [/jobs/ext/3024462-tech_threat-intelligence-analyst-n3](https://www.wearedevelopers.com/jobs/ext/3024462-tech_threat-intelligence-analyst-n3). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Tech_Threat Intelligence Analyst N3 - **Company:** Telefónica S.A. - **Location:** Madrid, Spain (Remote available) - **Contract:** Permanent contract - **Skills:** JavaScript (Programming Language), Cloud Computing, Cyber Security, Computer Engineering, Web Scraping, Linux, Python (Programming Language), Regular Expressions, Virtual Machines, VirtualBox, Scripting, Mitre Att&ck, Deep Web, Malware, Vmware - **Published:** September 22, 2026 - **Apply:** https://jobs.telefonica.com/talentcommunity/apply/1440203233/?locale=es_ES ## About the Role 3-5 años trabajando en entornos analíticos o de inteligencia, idealmente en el ámbito de la ciberseguridad. DESEABLE: Experiencia adicional en consultoría Formación NECESARIO: Titulación relacionada con el ámbito de las TIC (Ingeniería Informática, Ingeniería de Telecomunicaciones o similares) DESEABLE: Certificación en materia de seguridad (CTIA, GCTI, CEH, GOSI, Cysa+, etc.) Conocimientos técnicos NECESARIO: * Conocimientos de programación, enfocado al scripting (Python, JavaScript). * Uso de Expresiones Regulares (RegEx). * Competencia en sistemas operativos basados en Linux. * Configuración y administración de máquinas virtuales (VMWare, VirtualBox). * Experiencia previa en el modelado de amenazas utilizando la matriz de MITRE ATT&CK * Experiencia en el uso de crawlers y técnicas de web scraping. * Capacidad para perfilar actores de amenaza. * Experiencia con herramientas de ticketing. * Conocimiento de las técnicas y metodologías de investigación y análisis de información en el ámbito del CTI. * Conocimiento del panorama actual de tendencias de ciberseguridad (Técnicas, Threat actors, campañas, etc.) * Capacidad analítica y nivel alto de redacción en inglés y español. DESEABLE: * Conocimientos sobre Threat Hunting, análisis forense o análisis de malware Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían: NECESARIO: Trabajo en equipo, gestión de clientes, ganas de aprender, buena actitud, proactividad, alta capacidad de comunicación. DESEABLE: Capacidad de trabajar a un alto nivel de exigencia. IDIOMAS - CASTELLANO ## Description En la unidad de Threats Intelligence de Telefónica Cybersecurity & Cloud Tech proveemos de manera proactiva información útil y accionable a nuestros clientes para ayudarles con su estrategia de seguridad y ayudándoles con la evaluación de riesgos y toma de decisiones., Realización de investigaciones y análisis técnicos sobre amenazas de diferente naturaleza. Se requerirá un conocimiento experto para atender escalados y elaborar informes técnicos y ejecutivos incorporando metodología de investigación de inteligencia, aportando información sobre vectores de ataque, descripción de Threat Actors y TTPS relacionadas. En el análisis de amenazas se requerirá el uso de máquinas virtuales y sandbox para analizar de forma segura enlaces sospechosos o artefactos de malware. Investigación y detección de nuevas formas de ataque utilizadas por adversarios relevantes para el sector financiero, así como para obtener información adicional sobre publicaciones relevantes dentro de foros underground y en Deep Web y Dark Web. Se necesitará desarrollar un amplio conocimiento sobre el conjunto de herramientas utilizado en el entorno de cliente, así como de los procedimientos internos. Será necesario mantener un enfoque proactivo de mejora continua, revisando los procesos en búsqueda de opciones de automatización y optimización de tareas. En el día a día se atenderán peticiones específicas de investigación y se dará soporte al equipo de nivel 1 y a cliente mediante la realización de guardias rotativas. ## Related Videos - [Getting under the skin: The Social Engineering techniques](https://www.wearedevelopers.com/videos/38-getting-under-the-skin-the-social-engineering-techniques) - [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker) - [WebAssembly: The Next Frontier of Cloud Computing](https://www.wearedevelopers.com/videos/972-webassembly-the-next-frontier-of-cloud-computing) - [Enhancing Workload Security in Kubernetes](https://www.wearedevelopers.com/videos/356-enhancing-workload-security-in-kubernetes) - [Cyber Sleuth: Finding Hidden Connections in Cyber Data](https://www.wearedevelopers.com/videos/893-cyber-sleuth-finding-hidden-connections-in-cyber-data) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) ## Related Articles - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market) - [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries) - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [IT Salaries in UK](https://www.wearedevelopers.com/magazine/288-it-salaries-in-uk)