Threat Intelligence & Threat Hunting Analyst Pleno

Nível Acadêmico: Ensino Superior Completo Turno/Horas -- Áreas de Atuação Profissional: TI - SAP Descrição: Inglês Avançado Alocação Imediata 6 meses (chance de prorrogação) Modelo: Remoto Atuar de forma autônoma na execução de atividades de Threat Intelligence e Threat Hunting, apoiando o Cyber Defense Center na identificação proativa de ameaças, investigação de incidentes e evolução contínua das capacidades de detecção. Habilidades: Principais responsabilidades: Realizar atividades de Threat Hunting em ambientes corporativos utilizando SIEM, EDR/XDR e outras fontes de telemetria. Identificar indicadores de comprometimento (IoCs), comportamentos maliciosos e técnicas de ataque não detectadas pelos mecanismos tradicionais de segurança. Produzir relatórios técnicos de Threat Intelligence relacionados a ameaças emergentes, vulnerabilidades críticas, campanhas de ransomware e grupos APT. Correlacionar eventos e evidências utilizando MITRE ATT&CK e outras metodologias de referência. Apoiar investigações de incidentes de segurança fornecendo contexto e inteligência acionável. Contribuir para a criação e melhoria de casos de uso, regras de detecção e mecanismos de monitoração. Consumir e analisar informações provenientes de fontes comerciais, open source e comunidades de inteligência. Apoiar iniciativas de automação e melhoria contínua do Cyber Defense Center. Requisitos: Experiência em SOC, Incident Response, Threat Intelligence ou Threat Hunting. Conhecimento prático de SIEM e EDR/XDR. Conhecimento de MITRE ATT&CK. Capacidade de análise de logs e investigação de eventos de segurança. Conhecimento de redes, sistemas Windows e Linux. Boa capacidade analítica e elaboração de relatórios técnicos. Diferenciais: Conhecimento em Sigma, KQL ou Python.