Apoiar na automatização de processos de inteligência, desde o consumo de feeds de diversas fontes, dados não estruturados e logs até a geração de IoCs;
Revisar, enriquecer e validar eventos em plataformas de Threat Intel a fim de buscar novos contextos de ameaças;
Documentar e enriquecer informações de ameaças cibernéticas;
Redigir boletins de ameaças e vulnerabilidades com base nas informações coletadas em plataformas de inteligência;
Elaborar e apresentar relatórios aos clientes, contendo o detalhamento da busca feita, trazendo as possíveis ameaças e recomendações para evitar ataques cibernéticos;
Interagir com o time do SOC compartilhando conhecimento técnico e insumos para a operação;
Efetuar recomendações aos clientes quanto ao uso de inteligência e IOCs;
Requisitos Obrigatórios
Conhecimentos técnicos essenciais em redes e protocolos, sistemas operacionais e programação;
Conhecimento em técnicas de fontes abertas (OSINT);
Experiência em pesquisas na deep web, dark web e surface web;
Hablidade em escrever boletins e redigir documentos sobre ameaças e vulnerabilidades;
Capacidade de analisar informações complexas, identificar padrões e tirar conclusões precisas;
Capacidade de comunicar de forma clara e concisa informações técnicas para diferentes públicos, incluindo equipes técnicas e executivos;
Requisitos Desejáveis
Familiaridade com ferramentas como SIEM, SOAR e ferramentas de análise de malware;
Conhecimento de metodologias e frameworks de inteligência de ameaças;
Entendimento de segurança em ambientes de nuvem, incluindo serviços como AWS, Azure e GCP;
Conhecimento aprofundado de vulnerabilidades, exploits e vetores de ataque;
Fortes habilidades analíticas e de resolução de problemas;Excelentes habilidades de comunicação interpessoal;
Conhecimentos em arquiteturas e frameworks de SOC, NIST CSF e MITRE ATTCK;
Diferenciais
Experiência no dia a dia de trabalho em SOC ou em Inteligência de Ameaças Cibernéticas
Conhecimentos em linguagens de programação (como Python) ou boa interpretação de códigos;
Certificação Comptia Security+;
Certificação CEH - Certified Ethical Hacker;
Certificação CTIA Certified Threat Intelligence Analyst;
Report job
