Analista de Inteligência de Ameaças e Threat Hunting (Nível Pleno)

Analista de Inteligência de Ameaças e Threat Hunting (Nível Pleno) Inglês avançado Início imediato Contrato de 6 meses (possibilidade de prorrogação) Modelo de trabalho remoto Contratação como Pessoa Jurídica (PJ) Atuar de forma autônoma na execução de atividades de Inteligência de Ameaças e Threat Hunting, apoiando o Centro de Defesa Cibernética na identificação proativa de ameaças, investigação de incidentes e na evolução contínua das capacidades de detecção. Principais

Responsabilidades

Realizar atividades de Threat Hunting em ambientes corporativos utilizando SIEM, EDR/XDR e outras fontes de telemetria. Identificar Indicadores de Comprometimento (IoCs), comportamentos maliciosos e técnicas de ataque não detectadas por mecanismos de segurança tradicionais. Elaborar relatórios técnicos de Inteligência de Ameaças sobre ameaças emergentes, vulnerabilidades críticas, campanhas de ransomware e grupos APT. Correlacionar eventos e evidências utilizando o MITRE ATT&CK e outras metodologias de referência.

Apoiar investigações de incidentes de segurança fornecendo contexto e inteligência acionável. Contribuir para a criação e o aprimoramento de casos de uso, regras de detecção e mecanismos de monitoramento. Consumir e analisar informações de fontes comerciais, dados de código aberto (*open-source*) e comunidades de inteligência. Apoiar iniciativas de automação e melhoria contínua no Centro de Defesa Cibernética.

Requisitos

Experiência em SOC, Resposta a Incidentes, Inteligência de Ameaças ou Threat Hunting. Conhecimento prático de SIEM e EDR/XDR. Conhecimento do MITRE ATT&CK. Capacidade de analisar logs e investigar eventos de segurança. Conhecimento de redes e sistemas Windows/Linux. Fortes habilidades analíticas e capacidade de elaborar relatórios técnicos. Qualificações desejáveis: Conhecimento de Sigma, KQL ou Python.