Analista de Segurança Cibernética I

Se você é um(a) profissional apaixonado(a) por Cibersegurança, gosta de investigar ameaças, identificar comportamentos suspeitos e antecipar riscos antes que se tornem incidentes, essa oportunidade pode ser para você! 🛡️

Buscamos um(a) Analista de Threat Hunting para integrar nosso Security Center em São Paulo/SP, atuando de forma proativa na identificação de ameaças, investigação de atividades adversárias e evolução das capacidades de detecção e defesa em ambientes corporativos e de clientes. Aqui, você terá a oportunidade de transformar inteligência de ameaças e análises técnicas em ações estratégicas e fará parte de uma empresa reconhecida 4 vezes como Great Place to Work™, que valoriza a colaboração, o desenvolvimento contínuo e a excelência técnica.

Procuramos um profissional com perfil investigativo, pensamento estruturado, curiosidade técnica, boa capacidade de correlação e habilidade para atuar em ambientes complexos, ambíguos ou pouco documentados. O foco é sempre encontrar ameaças reais antes que causem impacto e diferenciar com precisão o comportamento malicioso da atividade legítima.🚀

Principais responsabilidades:

• Planejar e executar campanhas de Threat Hunting orientadas por hipóteses, inteligência de ameaças, análise de anomalias e contexto do ambiente;
• Investigar comportamentos suspeitos, incluindo abuso de credenciais, movimentação lateral, persistência, evasão de defesas, comando e controle e exfiltração de dados;
• Traduzir técnicas, táticas e procedimentos de grupos adversários em hipóteses de caça e consultas acionáveis;
• Desenvolver e manter consultas de caça em SIEM, EDR, XDR, NDR e outras plataformas de telemetria, identificando lacunas de visibilidade e recomendando melhorias na coleta e retenção de logs;
• Colaborar com CTI na priorização de caçadas com base em campanhas ativas, atores relevantes, vulnerabilidades exploradas e ameaças ao setor, incluindo investigações retroativas;
• Converter os achados de caça em novas detecções e melhorias defensivas, em parceria com Detection Engineering e demais equipes de segurança;
• Apoiar investigações complexas e respostas a incidentes, incluindo análise de escopo, construção de linhas do tempo e análise de artefatos de comprometimento;
• Mapear a cobertura das caçadas com base em frameworks como MITRE ATT&CK, priorizando técnicas de maior risco;
• Contribuir para a evolução das metodologias, playbooks, bibliotecas de hipóteses e critérios de qualidade das atividades de Threat Hunting;
• Produzir relatórios técnicos e executivos com evidências, achados, recomendações e lições aprendidas;
• Desenvolver scripts, automações e utilitários para otimizar as atividades de caça;
• Atuar em colaboração com os times de SOC, MDR, CTI, Detection Engineering, Segurança Ofensiva e Resposta a Incidentes para fortalecer as capacidades de detecção e defesa.