Analista Sênior de Threat Intelligence

Sobre a posição

Estamos em busca de um(a) Analista Sênior de Threat Intelligence para atuar na identificação, monitoramento, análise e mitigação de ameaças externas que possam impactar a organização, sua marca, clientes, executivos e ativos digitais. O profissional será responsável por conduzir operações de Brand Protection e Cyber Threat Intelligence (CTI), apoiando times internos na prevenção e resposta a ameaças, fraudes e campanhas maliciosas direcionadas à empresa.

Principais Responsabilidades

Brand Protection

Monitorar, identificar e tratar ativos fraudulentos que utilizem indevidamente a marca da empresa.

Realizar análises e processos de takedown envolvendo:

Domínios maliciosos;

URLs fraudulentas;

Perfis falsos em redes sociais;

Aplicativos/APKs maliciosos;

Contas e identidades digitais fraudulentas;

Marketplaces e plataformas online.

Conduzir investigações relacionadas a campanhas de phishing, smishing, vishing e fraudes digitais.

Produzir relatórios executivos e técnicos sobre exposições de marca e riscos identificados.

Threat Intelligence

Realizar atividades de Threat Hunting baseadas em inteligência de ameaças.

Monitorar continuamente fóruns cibercriminosos, comunidades underground, Deep Web e Dark Web.

Executar atividades de coleta, análise e disseminação de inteligência estratégica, operacional e tática.

Correlacionar ameaças utilizando frameworks como MITRE ATT&CK.

Apoiar equipes de SOC, Fraud Prevention, Incident Response e Cyber Defense com inteligência acionável.

Produzir relatórios de inteligência com alta qualidade técnica para diferentes stakeholders.

Identificar tendências de ameaças, novos vetores de ataque e movimentações de atores maliciosos.

Requisitos Obrigatórios

Conhecimento em ambiente AWS (funcionamento e integração com Lambda, S3, DynamoDB, Secret Manager, API Gateway

Conhecimento em front End (HTML, CSS e Javascript)

Dominio da linguagem Pyton

Experiência comprovada em investigações envolvendo:

Phishing;

Fraudes digitais;

Perfis falsos;

Domínios e URLs maliciosos;

APKs e aplicações fraudulentas;

Engenharia social.

OpSec

Conhecimento avançado sobre:

Atores de ameaças (Threat Actors);

Táticas, Técnicas e Procedimentos (TTPs);

Ecossistema de fraude digital;

Deep Web e Dark Web.

Investigações complexas relacionadas a grupos hacktivistas, campanhas de ataque e ameaças direcionadas.

Experiência em atividades de Threat Hunting e monitoramento de ameaças.

Conhecimento em OSINT avançado.

Conhecimento em MITRE ATT&CK, Cyber Kill Chain e Intelligence Lifecycle.

Inglês avançado (leitura, escrita e conversação).

Excelente capacidade analítica e investigativa.

Diferenciais

Espanhol intermediário ou avançado.

Certificações relacionadas à área, tais como:

CTIA (Certified Threat Intelligence Analyst);

GCTI (GIAC Cyber Threat Intelligence);

Security+.

Experiência com plataformas de Threat Intelligence.

Experiência com automação e enriquecimento de inteligência.

Competências Comportamentais

Forte capacidade analítica e pensamento crítico.

Excelente comunicação verbal e escrita.

Capacidade de trabalhar sob pressão e gerir múltiplas demandas simultaneamente.

Facilidade para trabalho em equipe e colaboração multidisciplinar.

Perfil investigativo e orientado à solução de problemas.

Proatividade e autonomia na condução de atividades.

Alto senso de responsabilidade e confidencialidade.

Formação

Ensino superior completo em : Segurança da Informação; Ciência da Computação; Sistemas de Informação; Redes de Computadores; Engenharia da Computação; Áreas correlatas.

Benefícios:

Participação nos Lucros e Resultados (PLR);

Auxílio Alimentação e Refeição;

Plano Médico;

Plano Odontológico;

Auxílio Creche/Babá;

Vale Transporte;

WellHub;

TotalPass;

Programa de Apoio Pessoal (EAP);

Planos por adesão como Previdência Privada e Seguro de Vida;

Desconto em Farmácia;

Programa de Nutrição;

Programa de Gestantes;

Licença Maternidade e Paternidade Estendida – empresa Cidadã.