Threat Intelligence e Threat Hunter (Cybersecurity)

Decision; Brasil; Remote; BRL 120,000 - 190,000; Full time

Job summary

A posição remota na Decision visa profissionais para atuar em Threat Hunting com foco em detecção, resposta a incidentes e inteligência de ameaças. O(a) candidato(a) ideal terá experiência prática em SIEM/EDR/XDR, análise de logs, redes e ambientes Windows/Linux, além de habilidades em geração de relatórios técnicos.

O papel envolve uso de MITRE ATT&CK, correlação de evidências, suporte a investigações, desenvolvimento de casos de uso e melhorias contínuas no Cyber Defense Center, com relação a

Qualifications

• Experiência em SOC, Incident Response, Threat Intelligence e Threat Hunting.
• Conhecimento prático de SIEM e EDR/XDR.
• Conhecimento de MITRE ATT&CK.
• Capacidade de análise de logs e investigação de eventos de segurança.
• Conhecimentos de redes e sistemas Windows e Linux.
• Boa capacidade analítica e de elaboração de relatórios técnicos.

Responsibilities

• Executar Threat Hunting usando SIEM, EDR/XDR e fontes de telemetria.
• Identificar IoCs, comportamentos maliciosos e técnicas não detectadas tradicionalmente.
• Produzir relatórios de Threat Intelligence sobre ameaças emergentes.
• Correlacionar eventos usando MITRE ATT&CK e metodologias de referência.
• Apoiar investigações de incidentes com contexto acionável.
• Contribuir para criação de regras de detecção e monitoramento.
• Analisar informações de fontes comerciais, OSINT e comunidades de inteligência.

Skills

Threat Hunting

SOC

Incident Response

Threat Intelligence

MITRE ATT&CK

Log Analysis

Reports & Documentation

Tools

SIEM

EDR/XDR

Sigma

KQL

Python

Job description

Atuação Remota Precisão do projeto: 6 meses, com possibilidade de prorrogação Inglês Avançado - comunicação.

Principais responsabilidades:

• Executar atividades de Threat Hunting utilizando SIEM, EDR/XDR e diferentes fontes de telemetria
• Identificar IoCs, comportamentos maliciosos e técnicas de ataque não detectadas pelos mecanismos tradicionais de segurança
• Produzir relatórios de Threat Intelligence sobre ameaças emergentes, vulnerabilidades críticas, ransomware e grupos APT
• Correlacionar eventos e evidências utilizando MITRE ATTamp;CK e outras metodologias de referência
• Apoiar investigações de incidentes com contexto e inteligência acionável
• Contribuir para criação e evolução de casos de uso, regras de detecção e mecanismos de monitoração
• Analisar informações provenientes de fontes comerciais, Open Source e comunidades de inteligência
• Apoiar iniciativas de automação e melhoria contínua do Cyber Defense Center

Requisitos técnicos:

• Experiência em SOC, Incident Response, Threat Intelligence e/ou Threat Hunting
• Conhecimento prático de SIEM e EDR/XDR
• Conhecimento de MITRE ATTamp;CK
• Capacidade de análise de logs e investigação de eventos de segurança
• Conhecimentos de redes e sistemas Windows e Linux
• Boa capacidade analítica e de elaboração de relatórios técnicos

Diferenciais:

• conhecimentos em Sigma, KQL e/ou Python.