Sobre a posição
Estamos em busca de um(a) Analista Sênior de Threat Intelligence para atuar na identificação, monitoramento, análise e mitigação de ameaças externas que possam impactar a organização, sua marca, clientes, executivos e ativos digitais. O profissional será responsável por conduzir operações de Brand Protection e Cyber Threat Intelligence (CTI), apoiando times internos na prevenção e resposta a ameaças, fraudes e campanhas maliciosas direcionadas à empresa.
Principais Responsabilidades
Brand Protection
- Monitorar, identificar e tratar ativos fraudulentos que utilizem indevidamente a marca da empresa.
- Realizar análises e processos de takedown envolvendo:
- Domínios maliciosos;
- URLs fraudulentas;
- Perfis falsos em redes sociais;
- Aplicativos/APKs maliciosos;
- Contas e identidades digitais fraudulentas;
- Marketplaces e plataformas online.
- Conduzir investigações relacionadas a campanhas de phishing, smishing, vishing e fraudes digitais.
- Produzir relatórios executivos e técnicos sobre exposições de marca e riscos identificados.
Threat Intelligence
- Realizar atividades de Threat Hunting baseadas em inteligência de ameaças.
- Monitorar continuamente fóruns cibercriminosos, comunidades underground, Deep Web e Dark Web.
- Executar atividades de coleta, análise e disseminação de inteligência estratégica, operacional e tática.
- Correlacionar ameaças utilizando frameworks como MITRE ATT&CK.
- Apoiar equipes de SOC, Fraud Prevention, Incident Response e Cyber Defense com inteligência acionável.
- Produzir relatórios de inteligência com alta qualidade técnica para diferentes stakeholders.
- Identificar tendências de ameaças, novos vetores de ataque e movimentações de atores maliciosos.
Requisitos Obrigatórios
- Conhecimento em ambiente AWS (funcionamento e integração com Lambda, S3, DynamoDB, Secret Manager, API Gateway
- Conhecimento em front End (HTML, CSS e Javascript)
- Dominio da linguagem Pyton
- Experiência comprovada em investigações envolvendo:
- Phishing;
- Fraudes digitais;
- Perfis falsos;
- Domínios e URLs maliciosos;
- APKs e aplicações fraudulentas;
- Engenharia social.
- OpSec
- Conhecimento avançado sobre:
- Atores de ameaças (Threat Actors);
- Táticas, Técnicas e Procedimentos (TTPs);
- Ecossistema de fraude digital;
- Deep Web e Dark Web.
- Investigações complexas relacionadas a grupos hacktivistas, campanhas de ataque e ameaças direcionadas.
- Experiência em atividades de Threat Hunting e monitoramento de ameaças.
- Conhecimento em OSINT avançado.
- Conhecimento em MITRE ATT&CK, Cyber Kill Chain e Intelligence Lifecycle.
- Inglês avançado (leitura, escrita e conversação).
- Excelente capacidade analítica e investigativa.
Diferenciais
- Espanhol intermediário ou avançado.
- Certificações relacionadas à área, tais como:
- CTIA (Certified Threat Intelligence Analyst);
- GCTI (GIAC Cyber Threat Intelligence);
- Security+.
- Experiência com plataformas de Threat Intelligence.
- Experiência com automação e enriquecimento de inteligência.
Competências Comportamentais
- Forte capacidade analítica e pensamento crítico.
- Excelente comunicação verbal e escrita.
- Capacidade de trabalhar sob pressão e gerir múltiplas demandas simultaneamente.
- Facilidade para trabalho em equipe e colaboração multidisciplinar.
- Perfil investigativo e orientado à solução de problemas.
- Proatividade e autonomia na condução de atividades.
- Alto senso de responsabilidade e confidencialidade.
Formação
- Ensino superior completo em: Segurança da Informação; Ciência da Computação; Sistemas de Informação; Redes de Computadores; Engenharia da Computação; Áreas correlatas.
Benefícios:
- Participação nos Lucros e Resultados (PLR);
- Auxílio Alimentação e Refeição;
- Plano Médico;
- Plano Odontológico;
- Auxílio Creche/Babá;
- Vale Transporte;
- WellHub;
- TotalPass;
- Programa de Apoio Pessoal (EAP);
- Planos por adesão como Previdência Privada e Seguro de Vida;
- Desconto em Farmácia;
- Programa de Nutrição;
- Programa de Gestantes;
- Licença Maternidade e Paternidade Estendida – empresa Cidadã.