Analista Sênior de Threat Intelligence

Sobre a posição Estamos em busca de um(a) Analista Sênior de Threat Intelligence para atuar na identificação, monitoramento, análise e mitigação de ameaças externas que possam impactar a organização, sua marca, clientes, executivos e ativos digitais. O profissional será responsável por conduzir operações de Brand Protection e Cyber Threat Intelligence (CTI), apoiando times internos na prevenção e resposta a ameaças, fraudes e campanhas maliciosas direcionadas à empresa. Principais Responsabilidades Brand Protection - Monitorar, identificar e tratar ativos fraudulentos que utilizem indevidamente a marca da empresa. - Realizar análises e processos de takedown envolvendo: - Domínios maliciosos; - URLs fraudulentas; - Perfis falsos em redes sociais; - Aplicativos/APKs maliciosos; - Contas e identidades digitais fraudulentas; - Marketplaces e plataformas online. - Conduzir investigações relacionadas a campanhas de phishing, smishing, vishing e fraudes digitais. - Produzir relatórios executivos e técnicos sobre exposições de marca e riscos identificados. Threat Intelligence - Realizar atividades de Threat Hunting baseadas em inteligência de ameaças. - Monitorar continuamente fóruns cibercriminosos, comunidades underground, Deep Web e Dark Web. - Executar atividades de coleta, análise e disseminação de inteligência estratégica, operacional e tática. - Correlacionar ameaças utilizando frameworks como MITRE ATT&CK. - Apoiar equipes de SOC, Fraud Prevention, Incident Response e Cyber Defense com inteligência acionável. - Produzir relatórios de inteligência com alta qualidade técnica para diferentes stakeholders. - Identificar tendências de ameaças, novos vetores de ataque e movimentações de atores maliciosos. Requisitos Obrigatórios - Conhecimento em ambiente AWS (funcionamento e integração com Lambda, S3, DynamoDB, Secret Manager, API Gateway - Conhecimento em front End (HTML, CSS e Javascript) - Dominio da linguagem Pyton - Experiência comprovada em investigações envolvendo: - Phishing; - Fraudes digitais; - Perfis falsos; - Domínios e URLs maliciosos; - APKs e aplicações fraudulentas; - Engenharia social. - OpSec - Conhecimento avançado sobre: - Atores de ameaças (Threat Actors); - Táticas, Técnicas e Procedimentos (TTPs); - Ecossistema de fraude digital; - Deep Web e Dark Web. - Investigações complexas relacionadas a grupos hacktivistas, campanhas de ataque e ameaças direcionadas. - Experiência em atividades de Threat Hunting e monitoramento de ameaças. - Conhecimento em OSINT avançado. - Conhecimento em MITRE ATT&CK, Cyber Kill Chain e Intelligence Lifecycle. - Inglês avançado (leitura, escrita e conversação). - Excelente capacidade analítica e investigativa. Diferenciais - Espanhol intermediário ou avançado. - Certificações relacionadas à área, tais como: - CTIA (Certified Threat Intelligence Analyst); - GCTI (GIAC Cyber Threat Intelligence); - Security+. - Experiência com plataformas de Threat Intelligence. - Experiência com automação e enriquecimento de inteligência. Competências Comportamentais - Forte capacidade analítica e pensamento crítico. - Excelente comunicação verbal e escrita. - Capacidade de trabalhar sob pressão e gerir múltiplas demandas simultaneamente. - Facilidade para trabalho em equipe e colaboração multidisciplinar. - Perfil investigativo e orientado à solução de problemas. - Proatividade e autonomia na condução de atividades. - Alto senso de responsabilidade e confidencialidade. Formação - Ensino superior completo em: Segurança da Informação; Ciência da Computação; Sistemas de Informação; Redes de Computadores; Engenharia da Computação; Áreas correlatas. Benefícios: - Participação nos Lucros e Resultados (PLR); - Auxílio Alimentação e Refeição; - Plano Médico; - Plano Odontológico; - Auxílio Creche/Babá; - Vale Transporte; - WellHub; - TotalPass; - Programa de Apoio Pessoal (EAP); - Planos por adesão como Previdência Privada e Seguro de Vida; - Desconto em Farmácia; - Programa de Nutrição; - Programa de Gestantes; - Licença Maternidade e Paternidade Estendida – empresa Cidadã.