ANALISTA DE THREAT HUNTING

Oakmont Group; Barueri; Remote; BRL 140,000 - 190,000; Full time

Job summary

A Vaganet busca profissional de segurança da informação para atuar como Threat Hunter, remoto, com foco em detecção e resposta a ameaças. O time protege informações críticas e desenvolve soluções criativas para desafios complexos.

Você trabalhará com SIEM/EDR, analisando logs, IoCs e campanhas, mapeando táticas com MITRE ATT&CK e colaborando com o SOC. Vagas requerem experiência relevante e habilidades analíticas, com diferencial em Python/PowerShell.

Qualifications

• Experiência em Segurança da Informação com atuação em SOC, CTI ou Threat Hunting.
• Conhecimento em análise de logs e plataformas SIEM.
• Experiência com EDR/XDR.
• Conhecimento em redes, protocolos e Windows e Linux.
• Familiaridade com MITRE ATT&CK, Cyber Kill Chain e NIST.
• Experiência na análise de ameaças, campanhas e grupos adversários.
• Perfil analítico e capacidade de transformar dados em insights.
• Conhecimentos em Python ou PowerShell são diferenciais.

Responsibilities

• Realizar atividades de Threat Hunting de forma proativa em ambientes corporativos.
• Identificar comportamentos anômalos, IoCs e táticas adversárias.
• Coletar, analisar e correlacionar dados de SIEM, EDR, logs e fontes de inteligência.
• Desenvolver hipóteses de hunting e validar cenários de ataque.
• Mapear ameaças usando MITRE ATT&CK.
• Produzir relatórios de inteligência com recomendações acionáveis.
• Apoiar evolução de regras de detecção e casos de uso.
• Monitorar fontes externas de inteligência e tendências de ameaças.
• Colaborar com SOC e Resposta a Incidentes na investigação de ameaças avançadas.
• Apoiar iniciativas de automação de processos de inteligência de ameaças.

Skills

Segurança da Informação

SOC

CTI

Threat Hunting

Análise de logs

SIEM

EDR/XDR

Redes e Protocolos

Windows/Linux

MITRE ATT&CK

NIST

Python/PowerShell

Job description

Descrição

Você está em busca de uma oportunidade empolgante onde possa fazer a diferença no combate a ameaças cibernéticas?

Estamos em busca de profissionais apaixonados por segurança da informação, que queiram atuar em um ambiente dinâmico e inovador.

Aqui, você encontrará um time colaborativo comprometido em proteger informações cruciais e em desenvolver soluções criativas para desafios complexos.

Ao se juntar a nós, você terá a chance de se aprofundar nas mais recentes tecnologias e metodologias do setor, contribuindo para um futuro mais seguro.

Valorizamos a diversidade e a inclusão, e acreditamos que diferentes perspectivas fortalecem nossas estratégias.

Se você está preparado para um novo desafio e quer fazer parte de uma equipe que valoriza o aprendizado contínuo, venha conversar conosco e descubra como você pode se destacar nesta jornada!

Responsabilidades e atribuições

• Realizar atividades de Threat Hunting de forma proativa em ambientes corporativos;
• Identificar comportamentos anômalos, indicadores de comprometimento (IoCs) e táticas adversárias;
• Coletar, analisar e correlacionar dados provenientes de SIEM, EDR, logs e fontes de inteligência;
• Desenvolver hipóteses de hunting e validar cenários de ataque;
• Mapear ameaças utilizando frameworks como MITRE ATT&CK;
• Produzir relatórios de inteligência com recomendações acionáveis;
• Apoiar a evolução de regras de detecção e casos de uso;
• Monitorar fontes externas de inteligência e tendências de ameaças;
• Colaborar com equipes de SOC e Resposta a Incidentes na investigação de ameaças avançadas;
• Apoiar iniciativas de automação de processos e inteligência de ameaças.

Requisitos e qualificações

• Experiência em Segurança da Informação, preferencialmente em SOC, Cyber Threat Intelligence (CTI) ou Threat Hunting;
• Conhecimento em análise de logs e plataformas SIEM;
• Experiência com ferramentas EDR/XDR;
• Conhecimento em redes, protocolos e sistemas operacionais Windows e Linux;
• Familiaridade com frameworks MITRE ATT&CK, Cyber Kill Chain e NIST;
• Experiência na análise de ameaças, campanhas e grupos adversários;
• Perfil analítico e capacidade de transformar dados em insights relevantes;
• Conhecimentos em Python ou PowerShell serão considerados diferenciais.

Informações da vaga

• Modalidade de trabalho: Remote