Analista Sênior de Threat Intelligence

Job description

Sobre a posição Estamos em busca de um(a) Analista Sênior de Threat Intelligence para atuar na identificação, monitoramento, análise e mitigação de ameaças externas que possam impactar a organização, sua marca, clientes, executivos e ativos digitais. O profissional será responsável por conduzir operações de Brand Protection e Cyber Threat Intelligence (CTI), apoiando times internos na prevenção e resposta a ameaças, fraudes e campanhas maliciosas direcionadas à empresa.

Principais Responsabilidades Brand Protection Monitorar, identificar e tratar ativos fraudulentos que utilizem indevidamente a marca da empresa.

Realizar análises e processos de takedown envolvendo

Domínios maliciosos; URLs fraudulentas; Perfis falsos em redes sociais; Aplicativos/APKs maliciosos; Contas e identidades digitais fraudulentas; Marketplaces e plataformas online. Conduzir investigações relacionadas a campanhas de phishing, smishing, vishing e fraudes digitais. Produzir relatórios executivos e técnicos sobre exposições de marca e riscos identificados. Threat Intelligence Realizar atividades de Threat Hunting baseadas em inteligência de ameaças.

Monitorar continuamente fóruns cibercriminosos, comunidades underground, Deep Web e Dark Web. Executar atividades de coleta, análise e disseminação de inteligência estratégica, operacional e tática. Correlacionar ameaças utilizando frameworks como MITRE ATT&CK. Apoiar equipes de SOC, Fraud Prevention, Incident Response e Cyber Defense com inteligência acionável. Produzir relatórios de inteligência com alta qualidade técnica para diferentes stakeholders.

Identificar tendências de ameaças, novos vetores de ataque e movimentações de atores maliciosos. Requisitos Obrigatórios Conhecimento em ambiente AWS (funcionamento e integração com Lambda, S3, DynamoDB, Secret Manager, API Gateway Conhecimento em front End (HTML, CSS e Javascript) Dominio da linguagem Pyton Experiência comprovada em investigações envolvendo: Phishing; Fraudes digitais; Perfis falsos; Domínios e URLs maliciosos; APKs e aplicações fraudulentas; Engenharia social.

OpSec Conhecimento avançado sobre

Atores de ameaças (Threat Actors); Táticas, Técnicas e Procedimentos (TTPs); Ecossistema de fraude digital; Deep Web e Dark Web. Investigações complexas relacionadas a grupos hacktivistas, campanhas de ataque e ameaças direcionadas. Experiência em atividades de Threat Hunting e monitoramento de ameaças. Conhecimento em OSINT avançado. Conhecimento em MITRE ATT&CK, Cyber Kill Chain e Intelligence Lifecycle. Inglês avançado (leitura, escrita e conversação).

Excelente capacidade analítica e investigativa. Diferenciais Espanhol intermediário ou avançado.

Certificações relacionadas à área, tais como

CTIA (Certified Threat Intelligence Analyst); GCTI (GIAC Cyber Threat Intelligence); Security+. Experiência com plataformas de Threat Intelligence. Experiência com automação e enriquecimento de inteligência. Competências Comportamentais Forte capacidade analítica e pensamento crítico. Excelente comunicação verbal e escrita. Capacidade de trabalhar sob pressão e gerir múltiplas demandas simultaneamente. Facilidade para trabalho em equipe e colaboração multidisciplinar.

Perfil investigativo e orientado à solução de problemas. Proatividade e autonomia na condução de atividades. Alto senso de responsabilidade e confidencialidade.

Formação Ensino superior completo em

Segurança da Informação; Ciência da Computação; Sistemas de Informação; Redes de Computadores; Engenharia da Computação; Áreas correlatas.

Benefícios

Participação nos Lucros e Resultados (PLR); Auxílio Alimentação e Refeição; Plano Médico; Plano Odontológico; Auxílio Creche/Babá; Vale Transporte; WellHub; TotalPass; Programa de Apoio Pessoal (EAP); Planos por adesão como Previdência Privada e Seguro de Vida; Desconto em Farmácia; Programa de Nutrição; Programa de Gestantes; Licença Maternidade e Paternidade Estendida – empresa Cidadã.