Analista de Segurança da Informação SR | Cyber Threat Intelligence (CTI)

A área de Segurança da Informação atua na proteção das informações, dados e ambientes da companhia, por meio da aplicação de controles técnicos e administrativos que contribuem para a redução dos riscos de segurança e para o fortalecimento contínuo da cultura de proteção da informação.

Buscamos um Analista de Segurança da Informação Sênior, com experiência em Cyber Threat Intelligence (CTI) e operações de SOC, para atuar na identificação, análise e acompanhamento de ameaças cibernéticas, contribuindo para a evolução dos processos de detecção, investigação e resposta a incidentes.

Essa pessoa trabalhará de forma integrada com as equipes de SOC, Blue Team, Resposta a Incidentes, Fraude, Infraestrutura e Segurança Ofensiva, apoiando a análise de ameaças e eventos de segurança e contribuindo para transformar informações de inteligência em ações que fortaleçam a proteção do ambiente.

Esse cargo será responsável por:

• Monitorar, analisar e acompanhar ameaças cibernéticas, grupos de ameaças, APTs, campanhas maliciosas, ransomware e novos TTPs, avaliando possíveis impactos para o ambiente e para o negócio;
• Produzir análises e informações de Cyber Threat Intelligence, apoiando a identificação de riscos, tendências e ameaças relevantes;
• Mapear ameaças e técnicas de ataque utilizando o MITRE ATT&CK, correlacionando TTPs e indicadores identificados durante análises e investigações;
• Apoiar e executar atividades de Threat Hunting, contribuindo para a identificação de comportamentos e atividades suspeitas no ambiente;
• Analisar e correlacionar IOCs, IOAs, IOBs, logs e eventos de segurança, auxiliando na identificação e investigação de possíveis ameaças;
• Apoiar investigações e atividades de resposta a incidentes de segurança, contribuindo para análise de evidências, identificação de causa e avaliação de impacto;
• Contribuir para a criação e melhoria contínua de regras e mecanismos de detecção em ferramentas SIEM, EDR, XDR e SOAR;
• Realizar análise de malwares e artefatos suspeitos, quando necessário, como apoio às investigações;
• Utilizar e integrar informações provenientes de fontes de Threat Intelligence comerciais, governamentais e open source;
• Elaborar relatórios técnicos e executivos, apresentando tendências, riscos e ameaças relevantes de forma adequada aos diferentes públicos;
• Apoiar iniciativas de Purple Team, Red Team e validação de controles defensivos, contribuindo com a visão de inteligência e defesa;
• Compartilhar conhecimento e atuar como referência técnica no dia a dia para profissionais plenos e juniores do time.

Para dar #match, essa vaga necessita que atenda alguns requisitos obrigatórios:

• Experiência de aproximadamente 5 anos ou mais em Segurança da Informação, com atuação compatível com uma posição sênior;
• Vivência em Cyber Threat Intelligence (CTI) e operações ou interação próxima com SOC;
• Experiência com Threat Hunting, análise de ameaças e resposta a incidentes;
• Conhecimento de MITRE ATT&CK, Cyber Kill Chain, Diamond Model e Intelligence Lifecycle;
• Conhecimento de IOCs, IOAs e TTPs e sua utilização em análises e investigações de segurança;
• Experiência com soluções de SIEM, como Microsoft Sentinel, Splunk, QRadar, Elastic ou similares;
• Conhecimento de soluções EDR/XDR, como Microsoft Defender, CrowdStrike, Trend Micro, SentinelOne ou similares;
• Conhecimento de KQL, SPL ou outras linguagens de consulta utilizadas para análise de eventos de segurança;
• Experiência com análise e correlação de logs e eventos de segurança;
• Conhecimentos de Windows, Linux e Active Directory;
• Conhecimentos de redes e protocolos, incluindo TCP/IP, DNS, HTTP/S e protocolos de autenticação;
• Conhecimentos de OSINT, Threat Intelligence Platforms e feeds de Threat Intelligence;
• Conhecimentos de investigação digital e análise forense básica;
• Capacidade de analisar informações técnicas, correlacionar evidências e comunicar riscos e recomendações de forma clara;
• Ensino Superior completo.

Será considerado um diferencial, mas caso não tenha essa experiência ou conhecimento não te desabona a participar:

• Experiência com OpenCTI e MISP;
• Conhecimento ou utilização de VirusTotal, Shodan e GreyNoise;
• Experiência com plataformas como Recorded Future ou CrowdStrike Intelligence;
• Vivência com SOAR e automação de processos de segurança;
• Conhecimentos mais aprofundados em análise de malware;
• Participação em iniciativas de Purple Team ou Red Team;
• Inglês e/ou Espanhol a partir do intermediário.

E ai, se identificou com o que leu até agora? Então, vou te contar o que você encontrará aqui, além de um ambiente dinâmico:

• Vale refeição ou alimentação;

• Benefício Flexível (Flash);

• Assistência médica;

• Parceiros para atendimento psicológico, jurídico, financeiro e nutricional (CLUDE, C4LIFE E ASQ);

• Psicologia Viva;

• Assistência Odontológica;

• Auxílio creche;

• Auxílio para filhos com necessidades especiais;

• Auxílio fertilização;

• Extensão Licença Maternidade e Paternidade;

• Vale transporte ou Auxílio Home Office (para contrato teletrabalho);

• Gympass (Wellhub) e TotalPass;

• Horários flexíveis;

• Seguro de vida;

• Clube de parcerias;

• Parceria com Sesc;

• Just dress no code (sem código de vestimenta);

• Day off no aniversário;

• Beca (programa de incentivo a educação);

• PPR ou Bônus - conforme atingimento de metas e resultados.

Valorizamos a diversidade e entendemos que o que acrescenta é justamente ideias e pontos de vistas variados. Por isso raça, cor, religião, gênero e identidade de gênero, nacionalidade, deficiência, orientação sexual, ascendência ou idade, não serão impeditivos de você fazer parte do nosso time.