Cyber Threat Intelligence Analyst — Drive Threat Insight & Impact

SIBS Multicert; Lisboa; On-site; EUR 42,000 - 65,000; Full time

Benefits offered by this job

Subsídio de Alimentação

Pacote de Seguros

Pacote de Comunicações Móveis

Protocolos com parceiros

Job summary

SIBS Multicert procura um Cyber Threat Intelligence Analyst para reforçar o Núcleo de Ciber Segurança. O candidato apoiará a recolha de IoCs, realizará análises iniciais de TTPs e preparará relatórios sobre ameaças emergentes, contribuindo para bases CTI como MISP e OpenCTI.

A posição envolve integração de dados em plataformas de deteção (SIEM/EDR), colaboração com SOC e Threat Hunting, e oportunidades de desenvolvimento num grupo/componente tecnológica com mais de 40 anos de experiência.

Qualifications

• Formação superior ou técnico-profissional em Cibersegurança, Engenharia Informática, Redes ou áreas semelhantes.

Responsibilities

• Apoiar na recolha e triagem de IoCs a partir de várias fontes (OSINT, feeds comerciais, dark web).
• Realizar análise inicial de IoCs e TTPs, relacionando padrões de ataque com grupos APT conhecidos.
• Participar na elaboração de relatórios técnicos e sumários executivos sobre ameaças emergentes.
• Contribuir para a manutenção de bases CTI (MISP, OpenCTI).
• Apoiar a integração de dados de inteligência em plataformas de deteção (SIEM, EDR, SOAR).
• Colaborar com SOC, Threat Hunting e Red Team, partilhando informação relevante sobre novas ameaças.
• Auxiliar na automação de tarefas simples de recolha e enriquecimento (Python, PowerShell, Bash).
• Participar em reuniões de equipa e formações internas.

Skills

Ciber ameaças

IoCs e TTPs

MITRE ATT&CK

Cyber Kill Chain

SIEM/EDR

Threat Intelligence platforms

Scripting/Automação

Malware analysis

OSINT

Comunicação técnica em inglês

Education

Formação superior ou técnico-profissional em Cibersegurança / IT / Redes

Tools

SIEM

EDR

MISP

OpenCTI

Job description

SIBS Multicert procura um Cyber Threat Intelligence Analyst para reforçar o Núcleo de Ciber Segurança. O candidato apoiará a recolha de IoCs, realizará análises iniciais de TTPs e preparará relatórios sobre ameaças emergentes, contribuindo para bases CTI como MISP e OpenCTI.

A posição envolve integração de dados em plataformas de deteção (SIEM/EDR), colaboração com SOC e Threat Hunting, e oportunidades de desenvolvimento num grupo/componente tecnológica com mais de 40 anos de experiência.