Cazador de amenazas.

Defensor sénior que busca proactivamente actividad de adversarios en la telemetría corporativa que ha evadido las detecciones existentes, mediante hipótesis, inteligencia de amenazas y analítica de comportamiento. Pertenece a la categoría de Roles y carreras en ciberseguridad.

Defensor sénior que busca proactivamente actividad de adversarios en la telemetría corporativa que ha evadido las detecciones existentes, mediante hipótesis, inteligencia de amenazas y analítica de comportamiento.

Un cazador de amenazas (threat hunter) es un defensor sénior que busca de forma proactiva actividad maliciosa que ha eludido las detecciones automatizadas. El trabajo se basa en hipótesis: partiendo de técnicas de MITRE ATT&CK, informes de inteligencia o anomalías sobre líneas base, el cazador pivota por la telemetría de EDR, SIEM, identidad, cloud y red para confirmar o descartar la presencia de un adversario. Colabora estrechamente con los detection engineers para convertir las cazas exitosas en detecciones duraderas y con los responders cuando una caza pasa a ser una investigación. El rol suele encuadrarse en el SOC o en un equipo de ciberdefensa, reportando al responsable del SOC o al head of detection. Las cualificaciones habituales incluyen varios años en SOC Tier 2/3 o DFIR y certificaciones como GCFA, GCDA, GCIH o CRTO.

Las defensas contra Cazador de amenazas combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Threat hunter, Cazador de adversarios.