Analista de Segurança da Informação Sr

Rede-Am; São Paulo; On-site; BRL 120,000 - 190,000; Full time

Benefits offered by this job

Vale refeição/alimentação

Plano de saúde

Seguro de vida

Academia Américas

Job summary

Rede Américas, referência em cuidado corporativo, busca profissional especializado em Cyber Threat Intelligence para atuar na identificação de ameaças e prevenção de ataques. Você conduzirá CTI, Threat Hunting e validação de controles, transformando inteligência em ações práticas junto do SOC, CSIRT e Engenharia de Segurança.

O candidato trabalhará com equipes multidisciplinares, monitorando campanhas de ameaças, vulnerabilidades críticas e tendências do cenário de segurança, com foco em

Qualifications

• Experiência em Cyber Threat Intelligence, Threat Hunting e análise de IOC, TTPs e adversários.
• Conhecimento MITRE ATT&CK, Diamond Model, Cyber Kill Chain, Pyramid of Pain, MITRE D3FEND e Intelligence Lifecycle.
• Conhecimento Pentest, Red Team, exploração de vulnerabilidades e técnicas de pós-exploração.
• Experiência com EDR/XDR, SIEM, plataformas de Threat Intelligence (TIP) e ferramentas de investigação de ameaças.
• Conhecimento em Windows, Linux, Active Directory, redes TCP/IP, DNS, protocolos de autenticação e ambientes Azure, AWS ou GCP.
• Ferramentas Ofensivas: Kali Linux, Nmap, Burp Suite, Metasploit, BloodHound, Sliver e ferramentas correlatas.
• Automação Desenvolvimento de scripts em Python e PowerShell para hunting, enriquecimento de IOC e automação de análises.

Responsibilities

• Threat Hunting: Realizar caças proativas a ameaças em ambientes corporativos utilizando telemetrias de SIEM, EDR/XDR, logs e inteligência de ameaças para identificar atividades maliciosas não detectadas pelos controles existentes.
• Cyber Threat Intelligence (CTI): Coletar, analisar e correlacionar IOC, TTPs, campanhas de ameaças e perfis de adversários, produzindo inteligência acionável para as equipes de segurança.
• Pesquisa e Monitoramento de Ameaças: Acompanhar grupos de ransomware, campanhas de ataques, vulnerabilidades críticas e tendências do cenário de ameaças, avaliando seus impactos para o ambiente da organização.
• Validação de Segurança: Executar testes controlados e simulações de ataques para validar a eficácia de controles de segurança, mecanismos de detecção e processos de resposta.
• Pentest e Avaliações Ofensivas: Realizar testes de invasão e exploração controlada de vulnerabilidades em ambientes autorizados, apoiando a identificação de riscos e oportunidades de melhoria.
• Evolução da Detecção: Trabalhar em conjunto com SOC, CSIRT e Engenharia de Segurança para criação de casos de uso, regras de correlação, IOC e mecanismos de detecção baseados em inteligência de ameaças.

Skills

Cyber Threat Intelligence

Threat Hunting

IOC analysis

TTPs

Adversary profiles

Python scripting

PowerShell scripting

MITRE ATT&CK

Cloud platforms

EDR/XDR and SIEM knowledge

Tools

Kali Linux

Nmap

Burp Suite

Metasploit

BloodHound

Sliver

Job description

Job description

Cuidartambém é viabilizar, planejar e transformar.

Somos a Rede Américas, um grupo hospitalar robusto que tem como propósito a Paixão por Cuidar.

No Corporativo, apoiamos quem está na linha de frente com gestão estratégica, agilidade e inovação. Trabalhamos juntos(as) para gerar impacto real e sustentável. Aqui, você encontra uma carreira que conecta propósito e resultado nos bastidores docuidado.

Temos um compromisso com a Diversidade!

Na Rede Américas, acolher, respeitar e valorizar cada pessoa faz parte do nosso compromisso com um ambiente seguro, inclusivo e com real senso de pertencimento. Incentivamos a candidatura de pessoas de todas as identidades e vivências porque equipes plurais constroem um cuidado mais completo, humano e transformador.

Importante: não efetuamos cobranças de taxas em nossos processos seletivos.

#CarreiraqueConecta #PaixãoPorCuidar #SouRedeAméricas

Main responsibilities

Atuar na identificação proativa de ameaças cibernéticas, conduzindo atividades de Cyber Threat Intelligence (CTI), Threat Hunting e validação de controles de segurança. Transformar inteligência de ameaças em ações práticas para fortalecer a capacidade de detecção, prevenção e resposta da organização frente a ameaças emergentes e adversários avançados.

• Threat Hunting: Realizar caças proativas a ameaças em ambientes corporativos utilizando telemetrias de SIEM, EDR/XDR, logs e inteligência de ameaças para identificar atividades maliciosas não detectadas pelos controles existentes.
• Cyber Threat Intelligence (CTI): Coletar, analisar e correlacionar IOC, TTPs, campanhas de ameaças e perfis de adversários, produzindo inteligência acionável para as equipes de segurança.
• Pesquisa e Monitoramento de Ameaças: Acompanhar grupos de ransomware, campanhas de ataques, vulnerabilidades críticas e tendências do cenário de ameaças, avaliando seus impactos para o ambiente da organização.
• Validação de Segurança: Executar testes controlados e simulações de ataques para validar a eficácia de controles de segurança, mecanismos de detecção e processos de resposta.
• Pentest e Avaliações Ofensivas: Realizar testes de invasão e exploração controlada de vulnerabilidades em ambientes autorizados, apoiando a identificação de riscos e oportunidades de melhoria.
• Evolução da Detecção: Trabalhar em conjunto com SOC, CSIRT e Engenharia de Segurança para criação de casos de uso, regras de correlação, IOC e mecanismos de detecção baseados em inteligência de ameaças.

Requirements and skills

• Experiência em Cyber Threat Intelligence, Threat Hunting, análise de IOC, TTPs, campanhas de ameaças e perfis de adversários.
• Conhecimento em MITRE ATT&CK, Diamond Model, Cyber Kill Chain, Pyramid of Pain, MITRE D3FEND e Intelligence Lifecycle.
• Conhecimento Pentest, Red Team, exploração de vulnerabilidades e técnicas de pós-exploração.
• Experiência com EDR/XDR, SIEM, plataformas de Threat Intelligence (TIP) e ferramentas de investigação de ameaças.
• Conhecimento em Windows, Linux, Active Directory, redes TCP/IP, DNS, protocolos de autenticação e ambientes Azure, AWS ou GCP.
• Ferramentas Ofensivas: Experiência com Kali Linux, Nmap, Burp Suite, Metasploit, BloodHound, Sliver e ferramentas correlatas.
• Automação Desenvolvimento de scripts em Python e PowerShell para hunting, enriquecimento de IOC e automação de análises.

Idioma: Inglês (diferencial)

Additional information

• Cuidados com a alimentação:Vale Alimentação, vale refeição ou refeitório no local (de acordo com a unidade);
• Cuidados com a saúde:Plano de saúde e Seguro de vida;
• Cuidados com o seu desenvolvimento:Academia Américas, Ciclo de Desenvolvimento e Carreira, Academia de Cultura e Programa Crescer dentro da Rede Américas;
• Outros:Vale Transporte, benefícios SESC e programas de reconhecimento.
• Programa Bem Cuidar, pautado nos pilares de saúde física, mental e emocional. Nossas linhas de cuidado são pensadas para o bem-estar das nossas pessoas, promovendo hábitos saudáveis, prevenindo doenças e contribuindo para a redução do estresse.
• Saúde mental e emocional:atendimento e acolhimento psicossocial especializado com psicólogos, psiquiatras e assistente social, de acordo com a necessidade de cuidado de cada pessoa;
• Assistência social:acolhimento social remoto através de assistente social para demandas de inseguranças financeiras, problemas de saúde, orientações sobre benefícios sociais, dentre outras;
• Para Gestantes:acompanhamento com equipe multidisciplinar e rodas de conversa mensais;
• Qualidade de vida: com oTotalPass, você tem acesso a academias e atividades físicas. Mais saúde e bem-estar para o seu dia a dia;
• Campanhas de saúde:ações mensais de conscientização com base em dados de gestão de saúde, focadas em prevenção e promoção de hábitos saudáveis.
• Acompanhamento Oncológico:Conjunto de ações para acolhimento, orientações e apoio psicossocial a colaboradores em tratamento oncológico, promovendo maior bem-estar e suporte durante o tratamento.

*Os benefícios podem sofrer alterações de acordo com a região da vaga e da marca.

Se o cuidado também é a sua paixão, aqui é o seu lugar. Candidate-se e construa uma carreira que conecta propósito e prática.