Analista de Threat Hunting Pleno

Você está em busca de uma oportunidade empolgante onde possa fazer a diferença no combate a ameaças cibernéticas? Estamos em busca de profissionais apaixonados por segurança da informação, que queiram atuar em um ambiente dinâmico e inovador. Aqui, você encontrará um time colaborativo comprometido em proteger informações cruciais e em desenvolver soluções criativas para desafios complexos.

Ao se juntar a nós, você terá a chance de se aprofundar nas mais recentes tecnologias e metodologias do setor, contribuindo para um futuro mais seguro. Valorizamos a diversidade e a inclusão, e acreditamos que diferentes perspectivas fortalecem nossas estratégias. Se você está preparado para um novo desafio e quer fazer parte de uma equipe que valoriza o aprendizado contínuo, venha conversar conosco e descubra como você pode se destacar nesta jornada!

Responsabilidades e atribuições

Realizar atividades de Threat Hunting de forma proativa em ambientes corporativos; Identificar comportamentos anômalos, indicadores de comprometimento (IoCs) e táticas adversárias; Coletar, analisar e correlacionar dados provenientes de SIEM, EDR, logs e fontes de inteligência; Desenvolver hipóteses de hunting e validar cenários de ataque; Mapear ameaças utilizando frameworks como MITRE ATT&CK; Produzir relatórios de inteligência com recomendações acionáveis; Apoiar a evolução de regras de detecção e casos de uso; Monitorar fontes externas de inteligência e tendências de ameaças; Colaborar com equipes de SOC e Resposta a Incidentes na investigação de ameaças avançadas; Apoiar iniciativas de automação de processos e inteligência de ameaças.

Requisitos e qualificações

Experiência em Segurança da Informação, preferencialmente em SOC, Cyber Threat Intelligence (CTI) ou Threat Hunting; Conhecimento em análise de logs e plataformas SIEM; Experiência com ferramentas EDR/XDR; Conhecimento em redes, protocolos e sistemas operacionais Windows e Linux; Familiaridade com frameworks MITRE ATT&CK, Cyber Kill Chain e NIST; Experiência na análise de ameaças, campanhas e grupos adversários; Perfil analítico e capacidade de transformar dados em insights relevantes; Conhecimentos em Python ou PowerShell serão considerados diferenciais.

Requisitos desejáveis: Certificações CompTIA Sec+ e EC - Council CSA