Analista de Inteligência de Ameaças e Threat Hunting (Nível Pleno)

Analista de Inteligência de Ameaças e Threat Hunting (Nível Pleno)

Inglês avançado

Início imediato

Contrato de 6 meses (possibilidade de prorrogação)

Modelo de trabalho remoto

Contratação como Pessoa Jurídica (PJ)

Atuar de forma autônoma na execução de atividades de Inteligência de Ameaças e Threat Hunting, apoiando o Centro de Defesa Cibernética na identificação proativa de ameaças, investigação de incidentes e na evolução contínua das capacidades de detecção.

Principais responsabilidades:

Realizar atividades de Threat Hunting em ambientes corporativos utilizando SIEM, EDR/XDR e outras fontes de telemetria.

Identificar Indicadores de Comprometimento (IoCs), comportamentos maliciosos e técnicas de ataque não detectadas por mecanismos de segurança tradicionais.

Elaborar relatórios técnicos de Inteligência de Ameaças sobre ameaças emergentes, vulnerabilidades críticas, campanhas de ransomware e grupos APT.

Correlacionar eventos e evidências utilizando o MITRE ATT&CK e outras metodologias de referência.

Apoiar investigações de incidentes de segurança fornecendo contexto e inteligência acionável.

Contribuir para a criação e o aprimoramento de casos de uso, regras de detecção e mecanismos de monitoramento.

Consumir e analisar informações de fontes comerciais, dados de código aberto (*open-source*) e comunidades de inteligência.

Apoiar iniciativas de automação e melhoria contínua no Centro de Defesa Cibernética.

Requisitos:

Experiência em SOC, Resposta a Incidentes, Inteligência de Ameaças ou Threat Hunting.

Conhecimento prático de SIEM e EDR/XDR.

Conhecimento do MITRE ATT&CK.

Capacidade de analisar logs e investigar eventos de segurança.

Conhecimento de redes e sistemas Windows/Linux.

Fortes habilidades analíticas e capacidade de elaborar relatórios técnicos.

Qualificações desejáveis:

Conhecimento de Sigma, KQL ou Python.