Analista de Segurança da Informação SR | Cyber Threat Intelligence (CTI)

Muito prazer, Somos a Evertec!

A Evertec é uma empresa especializada em tecnologia para o setor financeiro, com mais de 27 anos de atuação e presença em 26 países da América Latina e Caribe. Com mais de 11 bilhões de transações processadas anualmente, somos referência em soluções que impulsionam a transformação digital do mercado.

Oferecemos um portfólio completo de soluções em software, atendendo instituições financeiras, empresas e fintechs que buscam inovação, segurança e eficiência.

Nosso compromisso é com a excelência tecnológica, a inclusão financeira e a geração de valor sustentável para clientes, colaboradores e parceiros, promovendo um ecossistema mais conectado e acessível.

A área de Segurança da Informação atua na proteção das informações, dados e ambientes da companhia, por meio da aplicação de controles técnicos e administrativos que contribuem para a redução dos riscos de segurança e para o fortalecimento contínuo da cultura de proteção da informação.

Buscamos um Analista de Segurança da Informação Sênior, com experiência em Cyber Threat Intelligence (CTI) e operações de SOC, para atuar na identificação, análise e acompanhamento de ameaças cibernéticas, contribuindo para a evolução dos processos de detecção, investigação e resposta a incidentes.

Essa pessoa trabalhará de forma integrada com as equipes de SOC, Blue Team, Resposta a Incidentes, Fraude, Infraestrutura e Segurança Ofensiva, apoiando a análise de ameaças e eventos de segurança e contribuindo para transformar informações de inteligência em ações que fortaleçam a proteção do ambiente.

Esse cargo será responsável por:

• Monitorar, analisar e acompanhar ameaças cibernéticas, grupos de ameaças, APTs, campanhas maliciosas, ransomware e novos TTPs, avaliando possíveis impactos para o ambiente e para o negócio;
• Produzir análises e informações de Cyber Threat Intelligence, apoiando a identificação de riscos, tendências e ameaças relevantes;
• Mapear ameaças e técnicas de ataque utilizando o MITRE ATT&CK, correlacionando TTPs e indicadores identificados durante análises e investigações;
• Apoiar e executar atividades de Threat Hunting, contribuindo para a identificação de comportamentos e atividades suspeitas no ambiente;
• Analisar e correlacionar IOCs, IOAs, IOBs, logs e eventos de segurança, auxiliando na identificação e investigação de possíveis ameaças;
• Apoiar investigações e atividades de resposta a incidentes de segurança, contribuindo para análise de evidências, identificação de causa e avaliação de impacto;
• Contribuir para a criação e melhoria contínua de regras e mecanismos de detecção em ferramentas SIEM, EDR, XDR e SOAR;
• Realizar análise de malwares e artefatos suspeitos, quando necessário, como apoio às investigações;
• Utilizar e integrar informações provenientes de fontes de Threat Intelligence comerciais, governamentais e open source;
• Elaborar relatórios técnicos e executivos, apresentando tendências, riscos e ameaças relevantes de forma adequada aos diferentes públicos;
• Apoiar iniciativas de Purple Team, Red Team e validação de controles defensivos, contribuindo com a visão de inteligência e defesa;
• Compartilhar conhecimento e atuar como referência técnica no dia a dia para profissionais plenos e juniores do time.

Para dar #match, essa vaga necessita que atenda alguns requisitos obrigatórios:

• Experiência de aproximadamente 5 anos ou mais em Segurança da Informação, com atuação compatível com uma posição sênior;
• Vivência em Cyber Threat Intelligence (CTI) e operações ou interação próxima com SOC;
• Experiência com Threat Hunting, análise de ameaças e resposta a incidentes;
• Conhecimento de MITRE ATT&CK, Cyber Kill Chain, Diamond Model e Intelligence Lifecycle;
• Conhecimento de IOCs, IOAs e TTPs e sua utilização em análises e investigações de segurança;
• Experiência com soluções de SIEM, como Microsoft Sentinel, Splunk, QRadar, Elastic ou similares;
• Conhecimento de soluções EDR/XDR, como Microsoft Defender, CrowdStrike, Trend Micro, SentinelOne ou similares;
• Conhecimento de KQL, SPL ou outras linguagens de consulta utilizadas para análise de eventos de segurança;
• Experiência com análise e correlação de logs e eventos de segurança;
• Conhecimentos de Windows, Linux e Active Directory;
• Conhecimentos de redes e protocolos, incluindo TCP/IP, DNS, HTTP/S e protocolos de autenticação;
• Conhecimentos de OSINT, Threat Intelligence Platforms e feeds de Threat Intelligence;
• Conhecimentos de investigação digital e análise forense básica;
• Capacidade de analisar informações técnicas, correlacionar evidências e comunicar riscos e recomendações de forma clara;
• Ensino Superior completo.

Será considerado um diferencial, mas caso não tenha essa experiência ou conhecimento não te desabona a participar:

• Experiência com OpenCTI e MISP;
• Conhecimento ou utilização de VirusTotal, Shodan e GreyNoise;
• Experiência com plataformas como Recorded Future ou CrowdStrike Intelligence;
• Vivência com SOAR e automação de processos de segurança;
• Conhecimentos mais aprofundados em análise de malware;
• Participação em iniciativas de Purple Team ou Red Team;
• Inglês e/ou Espanhol a partir do intermediário.