Descrição de Vaga
| Código: | 16537 |
| Título da vaga: | Threat Intelligence & Threat Hunting Analyst Pleno |
| Local: | São Paulo, SP (Remoto) |
| Nível Profissional: | Pleno |
| Nível Acadêmico: | Ensino Superior Completo |
| Áreas de Atuação Profissional: | TI - SAP |
| Descrição: | Inglês Avançado Alocação Imediata 6 meses (chance de prorrogação) Modelo: Remoto Atuar de forma autônoma na execução de atividades de Threat Intelligence e Threat Hunting, apoiando o Cyber Defense Center na identificação proativa de ameaças, investigação de incidentes e evolução contínua das capacidades de detecção. |
| Habilidades: | Principais responsabilidades: Realizar atividades de Threat Hunting em ambientes corporativos utilizando SIEM, EDR/XDR e outras fontes de telemetria. Identificar indicadores de comprometimento (IoCs), comportamentos maliciosos e técnicas de ataque não detectadas pelos mecanismos tradicionais de segurança. Produzir relatórios técnicos de Threat Intelligence relacionados a ameaças emergentes, vulnerabilidades críticas, campanhas de ransomware e grupos APT. Correlacionar eventos e evidências utilizando MITRE ATT&CK e outras metodologias de referência. Apoiar investigações de incidentes de segurança fornecendo contexto e inteligência acionável. Contribuir para a criação e melhoria de casos de uso, regras de detecção e mecanismos de monitoração. Consumir e analisar informações provenientes de fontes comerciais, open source e comunidades de inteligência. Apoiar iniciativas de automação e melhoria contínua do Cyber Defense Center. Requisitos: Experiência em SOC, Incident Response, Threat Intelligence ou Threat Hunting. Conhecimento prático de SIEM e EDR/XDR. Conhecimento de MITRE ATT&CK. Capacidade de análise de logs e investigação de eventos de segurança. Conhecimento de redes, sistemas Windows e Linux. Boa capacidade analítica e elaboração de relatórios técnicos. Diferenciais: Conhecimento em Sigma, KQL ou Python. |