Analista de Segurança da Informação

Descrição

Estamos em busca de um(a) Analista de Threat Hunting / Threat Intelligence para fazer parte do nosso time e atuar na identificação proativa de ameaças, conduzindo investigações e contribuindo para a evolução das capacidades de detecção e resposta do NG-SOC. Aqui, você terá a oportunidade de investigar possíveis ameaças, identificar sinais de intrusão e transformar suas descobertas em melhorias nas estratégias de detecção e proteção dos nossos clientes, contribuindo diretamente para a segurança dos ambientes monitorados. Se você gosta de investigar, antecipar riscos e aprofundar seus conhecimentos em cibersegurança, venha fazer parte do nosso time!

Responsabilidades e atribuições

Caça Proativa a Ameaças (CrowdStrike Falcon)

• Conduzir ciclos de hunting estruturados utilizando telemetria de endpoint, identidade, rede, cloud, etc. através da plataforma Falcon para identificar atividades suspeitas antes dos alertas automáticos.

• Desenvolver e validar hipóteses de ataque com base em inteligência, TTPs do MITRE ATT&CK, campanhas recentes e comportamentos adversários.

• Identificar padrões avançados como lateral movement, abuso de credenciais, execução fileless, persistência oculta e uso malicioso de ferramentas nativas (LOLBIN/LOLBAS).

• Executar investigações avançadas utilizando FQL, Threat Graph, eventos de identidade (ITDR), e capacidades de Real-Time Response (RTR).

• Converter descobertas de hunting em novas detecções, correlações e regras no CrowdStrike NextGen SIEM.
  
  Resposta a Incidentes
  
• Apoiar investigações envolvendo intrusões, comportamentos suspeitos e potenciais comprometimentos identificados via hunting ou SOC.
  
  
• Realizar análises técnicas, determinar raiz do ataque, mapear TTPs utilizados e elaborar relatórios executivos e técnicos.
  
  Evolução Contínua do Ecossistema de Detecção
• Criar e aprimorar playbooks de hunting, guias de investigação e matrizes MITRE específicas por cliente.
  
  
• Implementar melhorias no SIEM, nos dashboards e nos processos de detecção baseadas nos achados de hunting.
  
  
• Sugerir e desenvolver automações de resposta (Fusion SOAR) para ganho de escala e redução de tempo de reação.
  
  Colaboração Interna
  
• Atuar junto às equipes de SOC e Engenharia para aumentar a maturidade de detecção e resposta.
  
  
• Apoiar a criação e manutenção de padrões internos, playbooks, matrizes MITRE e procedimentos operacionais.
  
  Pesquisa e Melhoria Contínua
  
• Acompanhar evolução das TTPs adversárias, tendências globais, comportamentos de APT/eCrime e atualizar práticas de hunting de acordo.

Requisitos e qualificações

• Experiência comprovada com (EDR/XDR);
• Vivência com hunting comportamental e investigações de segurança;
• Domínio de MITRE ATT&CK e técnicas modernas de intrusão;
• Experiência com análise básica a intermediária de malware (scripts, loaders, fileless);
• Capacidade de conduzir investigações completas: telemetria → hipóteses → evidências → conclusões → recomendações.

Informações da vaga

• Modalidade de trabalho: Hybrid