Analista de Threat Hunting Pleno

Descrição da vaga

Você está em busca de uma oportunidade empolgante onde possa fazer a diferença no combate a ameaças cibernéticas?

Estamos em busca de profissionais apaixonados por segurança da informação, que queiram atuar em um ambiente dinâmico e inovador.

Aqui, você encontrará um time colaborativo comprometido em proteger informações cruciais e em desenvolver soluções criativas para desafios complexos.

Ao se juntar a nós, você terá a chance de se aprofundar nas mais recentes tecnologias e metodologias do setor, contribuindo para um futuro mais seguro.

Valorizamos a diversidade e a inclusão, e acreditamos que diferentes perspectivas fortalecem nossas estratégias.

Se você está preparado para um novo desafio e quer fazer parte de uma equipe que valoriza o aprendizado contínuo, venha conversar conosco e descubra como você pode se destacar nesta jornada!

Responsabilidades e atribuições

Realizar atividades de Threat Hunting de forma proativa em ambientes corporativos;

Identificar comportamentos anômalos, indicadores de comprometimento (IoCs) e táticas adversárias;

Coletar, analisar e correlacionar dados provenientes de SIEM, EDR, logs e fontes de inteligência;

Desenvolver hipóteses de hunting e validar cenários de ataque;

Mapear ameaças utilizando frameworks como MITRE ATT&CK;

Produzir relatórios de inteligência com recomendações acionáveis;

Apoiar a evolução de regras de detecção e casos de uso;

Monitorar fontes externas de inteligência e tendências de ameaças;

Colaborar com equipes de SOC e Resposta a Incidentes na investigação de ameaças avançadas;

Apoiar iniciativas de automação de processos e inteligência de ameaças.

Requisitos e qualificações

Experiência em Segurança da Informação, preferencialmente em SOC, Cyber Threat Intelligence (CTI) ou Threat Hunting;

Conhecimento em análise de logs e plataformas SIEM;

Experiência com ferramentas EDR/XDR;

Conhecimento em redes, protocolos e sistemas operacionais Windows e Linux;

Familiaridade com frameworks MITRE ATT&CK, Cyber Kill Chain e NIST;

Experiência na análise de ameaças, campanhas e grupos adversários;

Perfil analítico e capacidade de transformar dados em insights relevantes;

Conhecimentos em Python ou PowerShell serão considerados diferenciais.

Requisitos desejáveis

Certificações CompTIA Sec+ e EC-Council CSA