Analista de Threat Hunting / Threat Intelligence

Sobre a oportunidade

Descrição
Estamos em busca de um(a) Analista de Threat Hunting / Threat Intelligence para fazer parte do nosso time e atuar na identificação proativa de ameaças, conduzindo investigações e contribuindo para a evolução das capacidades de detecção e resposta do NG-SOC. Aqui, você terá a oportunidade de investigar possíveis ameaças, identificar sinais de intrusão e transformar suas descobertas em melhorias nas estratégias de detecção e proteção dos nossos clientes, contribuindo diretamente para a segurança dos ambientes monitorados. Se você gosta de investigar, antecipar riscos e aprofundar seus conhecimentos em cibersegurança, venha fazer parte do nosso time!

Responsabilidades
Caça Proativa a Ameaças (CrowdStrike Falcon)
Conduzir ciclos de hunting estruturados utilizando telemetria de endpoint, identidade, rede, cloud, etc. através da plataforma Falcon para identificar atividades suspeitas antes dos alertas automáticos.
Desenvolver e validar hipóteses de ataque com base em inteligência, TTPs do MITRE ATT&CK, campanhas recentes e comportamentos adversários.
Identificar padrões avançados como lateral movement, abuso de credenciais, execução fileless, persistência oculta e uso malicioso de ferramentas nativas (LOLBIN/LOLBAS).
Executar investigações avançadas utilizando FQL, Threat Graph, eventos de identidade (ITDR), e capacidades de Real-Time Response (RTR).
Converter descobertas de hunting em novas detecções, correlações e regras no CrowdStrike NextGen SIEM.
Resposta a Incidentes
Apoiar investigações envolvendo intrusões, comportamentos suspeitos e potenciais comprometimentos identificados via hunting ou SOC.
Realizar análises técnicas, determinar raiz do ataque, mapear TTPs utilizados e elaborar relatórios executivos e técnicos.
Evolução Contínua do Ecossistema de Detecção
Criar e aprimorar playbooks de hunting, guias de investigação e matrizes MITRE específicas por cliente.
Implementar melhorias no SIEM, nos dashboards e nos processos de detecção baseadas nos achados de hunting.
Sugerir e desenvolver automações de resposta (Fusion SOAR) para ganho de escala e redução de tempo de reação.
Colaboração Interna
Atuar junto às equipes de SOC e Engenharia para aumentar a maturidade de detecção e resposta.
Apoiar a criação e manutenção de padrões internos, playbooks, matrizes MITRE e procedimentos operacionais.
Pesquisa e Melhoria Contínua
Acompanhar evolução das TTPs adversárias, tendências globais, comportamentos de APT/eCrime e atualizar práticas de hunting de acordo.

Requisitos
Experiência comprovada com (EDR/XDR);
Vivência com hunting comportamental e investigações de segurança;
Domínio de MITRE ATT&CK e técnicas modernas de intrusão;
Experiência com análise básica a intermediária de malware (scripts, loaders, fileless);
Capacidade de conduzir investigações completas: telemetria → hipóteses → evidências → conclusões → recomendações.

Requisitos desejáveis
Experiência com CrowdStrike;
Certificações relevantes com a área de atuação;
Mentalidade investigativa, curiosidade técnica e foco em antecipar movimentos adversários;
Pensamento ofensivo aplicado à defesa (mentalidade adversária).

Benefícios
Vale refeição/alimentação no cartão Flash;
Deslocamento de Uber;
Auxílio home office no valor de R$150,00;
Assistência médica Unimed (após três meses de período de experiência) com desconto de 25% (exceto para dependentes);
Assistência odontológica (após três meses de período de experiência);
Totalpass;
Seguro de vida;
Setup home office.

Responsabilidades e atribuições

• Caça Proativa a Ameaças (CrowdStrike Falcon) Conduzir ciclos de hunting estruturados utilizando telemetria de endpoint, identidade, rede, cloud, etc. através da plataforma Falcon para identificar atividades suspeitas antes dos alertas automáticos. Desenvolver e validar hipóteses de ataque com base em inteligência, TTPs do MITRE ATT&CK, campanhas recentes e comportamentos adversários. Identificar padrões avançados como lateral movement, abuso de credenciais, execução fileless, persistência oculta e uso malicioso de ferramentas nativas (LOLBIN/LOLBAS). Executar investigações avançadas utilizando FQL, Threat Graph, eventos de identidade (ITDR), e capacidades de Real-Time Response (RTR). Converter descobertas de hunting em novas detecções, correlações e regras no CrowdStrike NextGen SIEM. Resposta a Incidentes Apoiar investigações envolvendo intrusões, comportamentos suspeitos e potenciais comprometimentos identificados via hunting ou SOC. Realizar análises técnicas, determinar raiz do ataque, mapear TTPs utilizados e elaborar relatórios executivos e técnicos. Evolução Contínua do Ecossistema de Detecção Criar e aprimorar playbooks de hunting, guias de investigação e matrizes MITRE específicas por cliente. Implementar melhorias no SIEM, nos dashboards e nos processos de detecção baseadas nos achados de hunting. Sugerir e desenvolver automações de resposta (Fusion SOAR) para ganho de escala e redução de tempo de reação. Colaboração Interna Atuar junto às equipes de SOC e Engenharia para aumentar a maturidade de detecção e resposta. Apoiar a criação e manutenção de padrões internos, playbooks, matrizes MITRE e procedimentos operacionais. Pesquisa e Melhoria Contínua Acompanhar evolução das TTPs adversárias, tendências globais, comportamentos de APT/eCrime e atualizar práticas de hunting de acordo.

Requisitos e qualificações

Benefícios

• Vale refeição/alimentação no cartão Flash; Deslocamento de Uber; Auxílio home office no valor de R$150,00; Assistência médica Unimed (após três meses de período de experiência) com desconto de 25% (exceto para dependentes); Assistência odontológica (após três meses de período de experiência); Totalpass; Seguro de vida; Setup home office.

Local de trabalho

Porto Alegre - RS

Antes de se candidatar

Confira no endereço oficial da candidatura os requisitos, prazos, etapas e condições do processo seletivo. A Agência Sertão organiza os dados da oportunidade para facilitar a consulta, mas a seleção e a contratação são conduzidas pela organização responsável.

Plataforma de origem: TOTVS · Ver anúncio original