Analista de Segurança da Informação

Descrição da vaga

Descrição

Estamos em busca de um(a) Analista de Threat Hunting / Threat Intelligence para fazer parte do nosso time e atuar na identificação proativa de ameaças, conduzindo investigações e contribuindo para a evolução das capacidades de detecção e resposta do NG-SOC. Aqui, você terá a oportunidade de investigar possíveis ameaças, identificar sinais de intrusão e transformar suas descobertas em melhorias nas estratégias de detecção e proteção dos nossos clientes, contribuindo diretamente para a segurança dos ambientes monitorados. Se você gosta de investigar, antecipar riscos e aprofundar seus conhecimentos em cibersegurança, venha fazer parte do nosso time!

Responsabilidades e atribuições

Caça Proativa a Ameaças (CrowdStrike Falcon)

Conduzir ciclos de hunting estruturados utilizando telemetria de endpoint, identidade, rede, cloud, etc. através da plataforma Falcon para identificar atividades suspeitas antes dos alertas automáticos.

Desenvolver e validar hipóteses de ataque com base em inteligência, TTPs do MITRE ATT&CK, campanhas recentes e comportamentos adversários.

Identificar padrões avançados como lateral movement, abuso de credenciais, execução fileless, persistência oculta e uso malicioso de ferramentas nativas (LOLBIN/LOLBAS).

Executar investigações avançadas utilizando FQL, Threat Graph, eventos de identidade (ITDR), e capacidades de Real-Time Response (RTR).

Converter descobertas de hunting em novas detecções, correlações e regras no CrowdStrike NextGen SIEM.

Resposta a Incidentes

Apoiar investigações envolvendo intrusões, comportamentos suspeitos e potenciais comprometimentos identificados via hunting ou SOC.

Realizar análises técnicas, determinar raiz do ataque, mapear TTPs utilizados e elaborar relatórios executivos e técnicos.

Evolução Contínua do Ecossistema de Detecção

Criar e aprimorar playbooks de hunting, guias de investigação e matrizes MITRE específicas por cliente.

Implementar melhorias no SIEM, nos dashboards e nos processos de detecção baseadas nos achados de hunting.

Sugerir e desenvolver automações de resposta (Fusion SOAR) para ganho de escala e redução de tempo de reação.

Colaboração Interna

Atuar junto às equipes de SOC e Engenharia para aumentar a maturidade de detecção e resposta.

Apoiar a criação e manutenção de padrões internos, playbooks, matrizes MITRE e procedimentos operacionais.

Pesquisa e Melhoria Contínua

Acompanhar evolução das TTPs adversárias, tendências globais, comportamentos de APT/eCrime e atualizar práticas de hunting de acordo.

Requisitos e qualificações

Experiência comprovada com (EDR/XDR);

Vivência com hunting comportamental e investigações de segurança;

Domínio de MITRE ATT&CK e técnicas modernas de intrusão;

Experiência com análise básica a intermediária de malware (scripts, loaders, fileless);

Capacidade de conduzir investigações completas: telemetria → hipóteses → evidências → conclusões → recomendações.

Informações da vaga

Modalidade de trabalho: Hybrid