Analista de Segurança Cibernética I

Descrição:

Se você é um(a) profissional apaixonado(a) por Cibersegurança, gosta de investigar ameaças, identificar comportamentos suspeitos e antecipar riscos antes que se tornem incidentes, essa oportunidade pode ser para você! 🛡️

Buscamos um(a) Analista de Threat Hunting para integrar nosso Security Center em São Paulo/SP, atuando de forma proativa na identificação de ameaças, investigação de atividades adversárias e evolução das capacidades de detecção e defesa em ambientes corporativos e de clientes. Aqui, você terá a oportunidade de transformar inteligência de ameaças e análises técnicas em ações estratégicas e fará parte de uma empresa reconhecida 4 vezes como Great Place to Work™, que valoriza a colaboração, o desenvolvimento contínuo e a excelência técnica.

Procuramos um profissional com perfil investigativo, pensamento estruturado, curiosidade técnica, boa capacidade de correlação e habilidade para atuar em ambientes complexos, ambíguos ou pouco documentados. O foco é sempre encontrar ameaças reais antes que causem impacto e diferenciar com precisão o comportamento malicioso da atividade legítima.🚀

Principais responsabilidades:

• Planejar e executar campanhas de Threat Hunting orientadas por hipóteses, inteligência de ameaças, análise de anomalias e contexto do ambiente;
• Investigar comportamentos suspeitos, incluindo abuso de credenciais, movimentação lateral, persistência, evasão de defesas, comando e controle e exfiltração de dados;
• Traduzir técnicas, táticas e procedimentos de grupos adversários em hipóteses de caça e consultas acionáveis;
• Desenvolver e manter consultas de caça em SIEM, EDR, XDR, NDR e outras plataformas de telemetria, identificando lacunas de visibilidade e recomendando melhorias na coleta e retenção de logs;
• Colaborar com CTI na priorização de caçadas com base em campanhas ativas, atores relevantes, vulnerabilidades exploradas e ameaças ao setor, incluindo investigações retroativas;
• Converter os achados de caça em novas detecções e melhorias defensivas, em parceria com Detection Engineering e demais equipes de segurança;
• Apoiar investigações complexas e respostas a incidentes, incluindo análise de escopo, construção de linhas do tempo e análise de artefatos de comprometimento;
• Mapear a cobertura das caçadas com base em frameworks como MITRE ATT&CK, priorizando técnicas de maior risco;
• Contribuir para a evolução das metodologias, playbooks, bibliotecas de hipóteses e critérios de qualidade das atividades de Threat Hunting;
• Produzir relatórios técnicos e executivos com evidências, achados, recomendações e lições aprendidas;
• Desenvolver scripts, automações e utilitários para otimizar as atividades de caça;
• Atuar em colaboração com os times de SOC, MDR, CTI, Detection Engineering, Segurança Ofensiva e Resposta a Incidentes para fortalecer as capacidades de detecção e defesa.

Requisitos:

• Inglês intermediário;
• Domínio de sistemas operacionais;
• Experiência com SIEMs, EDRs e plataformas de investigação;
• Domínio de redes, protocolos e comunicação entre sistemas;
• Conhecimento em segurança defensiva, detecção e resposta;
• Capacidade de interpretar comportamentos suspeitos a partir de logs, eventos, processos, fluxos de autenticação e telemetria diversa;
• Experiência na formulação e execução de hipóteses de caça com foco em resultados conclusivos e acionáveis;
• Capacidade de atuar com autonomia em cenários ambíguos, incompletos ou desconhecidos;
• Boa comunicação escrita e verbal para interlocução com públicos técnicos e não técnicos.

Ferramentas e Técnicas: 

• SIEMs e plataformas analíticas de segurança;
• EDR, XDR, NDR e soluções de observabilidade aplicadas à segurança;
• Linguagens de consulta como KQL, SPL, EQL ou similares;
• Regras e formatos de detecção como Sigma e YARA;
• Ferramentas de investigação e coleta de artefatos, como Velociraptor, Zeek, Sysmon ou similares;
• Análise estatística, agrupamento e técnicas de stacking para identificação de anomalias;
• Desenvolvimento de scripts e automações em Python, PowerShell, Bash ou linguagens similares;
• Análise de eventos de autenticação, execução de processos, alterações de privilégio, conexões de rede e acesso a recursos sensíveis;
• Integração entre fontes de dados e enriquecimento com inteligência de ameaças.

Diferenciais:

• Certificações como eCTHP, CCTHP, CTIA ou equivalentes;
• Experiência com frameworks e metodologias de hunting, como PEAK, TaHiTI ou Pyramid of Pain;
• Experiência prévia com detection engineering, resposta a incidentes ou purple teaming;
• Experiência com atividades ofensivas individualmente ou em cooperação com outras áreas;
• Vivência com ambientes corporativos complexos, cloud, microserviços e arquiteturas híbridas;
• Conhecimento em forense digital, análise de memória e análise de malware.

👉 Candidate-se agora e venha fazer parte do nosso time! 💚⚡