Cyber Threat Intelligence Analyst

SIBS Multicert; Lisboa; On-site; EUR 42,000 - 65,000; Full time

Benefits offered by this job

Subsídio de Alimentação

Pacote de Seguros

Pacote de Comunicações Móveis

Protocolos com parceiros

Job summary

SIBS Multicert procura um Cyber Threat Intelligence Analyst para reforçar o Núcleo de Ciber Segurança. O candidato apoiará a recolha de IoCs, realizará análises iniciais de TTPs e preparará relatórios sobre ameaças emergentes, contribuindo para bases CTI como MISP e OpenCTI.

A posição envolve integração de dados em plataformas de deteção (SIEM/EDR), colaboração com SOC e Threat Hunting, e oportunidades de desenvolvimento num grupo/componente tecnológica com mais de 40 anos de experiência.

Qualifications

• Formação superior ou técnico-profissional em Cibersegurança, Engenharia Informática, Redes ou áreas semelhantes.

Responsibilities

• Apoiar na recolha e triagem de IoCs a partir de várias fontes (OSINT, feeds comerciais, dark web).
• Realizar análise inicial de IoCs e TTPs, relacionando padrões de ataque com grupos APT conhecidos.
• Participar na elaboração de relatórios técnicos e sumários executivos sobre ameaças emergentes.
• Contribuir para a manutenção de bases CTI (MISP, OpenCTI).
• Apoiar a integração de dados de inteligência em plataformas de deteção (SIEM, EDR, SOAR).
• Colaborar com SOC, Threat Hunting e Red Team, partilhando informação relevante sobre novas ameaças.
• Auxiliar na automação de tarefas simples de recolha e enriquecimento (Python, PowerShell, Bash).
• Participar em reuniões de equipa e formações internas.

Skills

Ciber ameaças

IoCs e TTPs

MITRE ATT&CK

Cyber Kill Chain

SIEM/EDR

Threat Intelligence platforms

Scripting/Automação

Malware analysis

OSINT

Comunicação técnica em inglês

Education

Formação superior ou técnico-profissional em Cibersegurança / IT / Redes

Tools

SIEM

EDR

MISP

OpenCTI

Job description

A SIBS existe para tornar mais simples o que já foi complicado. Por isso, hoje quando pensamos numa transação financeira, pensa-se sempre em algo que se faz com o mero pressionar de um botão ou um passar de um cartão.

Com mais de quatro décadas de existência e uma história de sucesso pautada pela inovação tecnológica e competitividade, somos uma referência internacional e um dos maiores processadores de pagamentos eletrónicos da Europa e África. Entre as marcas mais conhecidas destacamos o MULTIBANCO, o MB NET e o MB WAY. E para que continuemos a inovar, ano após ano, o Grupo SIBS estuda e desenvolve novas soluções que fazem com que a vida de todos nós, pessoas e empresas, seja ainda mais simples. Procuramos constantemente profissionais que assumam este compromisso e com capacidade de desempenhar funções em ambientes, exigentes, desafiantes e tecnologicamente inovadores.

Com o objetivo de reforçar o atual Núcleo de Ciber Segurança, da SIBS MULTICERT (Grupo SIBS) estamos a recrutar um/a Cyber Threat Intelligence Analyst, com o seguinte Perfil:

• Formação superior ou técnico-profissional em Cibersegurança, Engenharia Informática, Redes ou áreas semelhantes;
• Mínimo de 3 anos de experiência em funções relacionadas (incluindo estágios, projetos académicos, CTFs ou contribuições open-source na área de Cibersegurança);
• Conhecimentos básicos de ciber ameaças, IoCs, TTPs e ciclo de inteligência;
• Familiaridade com frameworks como MITRE ATT&CK e Cyber Kill Chain;
• Conhecimento de ferramentas SIEM, EDR e plataformas de Threat Intelligence (MISP, OpenCTI, entre outras);
• Capacidade de recolher, analisar e sintetizar informação técnica;
• Noções de scripting e automação (Python, PowerShell, Bash);
• Conhecimentos básicos de análise de malware e tráfego de rede;
• Interesse em OSINT, dark web e monitorização de ameaças emergentes;
• Certificações ou formações na área (Security+, CTIA, GFACT, TryHackMe, Blue Team Labs Online) serão valorizadas;
• Boa capacidade de comunicação escrita e compreensão de inglês técnico;
• Forte motivação para aprendizagem contínua e evolução em Threat Intelligence;
• Espírito de equipa, organização, responsabilidade e capacidade de trabalho em ambientes dinâmicos e colaborativos.

Função:

• Apoiar na recolha e triagem de indicadores de compromisso (IoCs) a partir de múltiplas fontes (OSINT, feeds comerciais, dark web, etc.);
• Realizar análise inicial de IoCs e TTPs, identificando padrões de ataque e relacionando-os com grupos APT conhecidos;
• Participar na elaboração de relatórios técnicos e sumários executivos sobre ameaças emergentes;
• Contribuir para a manutenção e atualização de bases de dados CTI (MISP, OpenCTI, etc.);
• Apoiar na integração de dados de inteligência em plataformas de deteção (SIEM, EDR, SOAR);
• Colaborar com SOC, Threat Hunting e Red Team, partilhando informação relevante sobre novas ameaças;
• Auxiliar na automação de tarefas simples de recolha e enriquecimento (Python, PowerShell, Bash);
• Participar em reuniões de equipa, revisões e formações internas.
• Oportunidade de desenvolver projetos inovadores e de impacto direto na sociedade, numa empresa em crescimento e que aposta na inovação tecnológica há mais de 40 anos;
• Acesso a um conjunto de benefícios atrativos: Subsídio de Alimentação superior aos valores médios de mercado; Pacote de Seguros; Pacote de Comunicações Móveis; Acesso a protocolos com diversos parceiros;
• Perspetivas de desenvolvimento e crescimento profissional;