Analista de Inteligência de Ameaças e Threat Hunting

A THERACONSULTING busca um Analista de Inteligência de Ameaças e Threat Hunting (Nível Pleno) para atuar de forma autônoma na execução de atividades de Inteligência de Ameaças e Threat Hunting, apoiando o Centro de Defesa Cibernética na identificação proativa de ameaças, investigação de incidentes e na evolução contínua das capacidades de detecção.

Responsabilidades

• Realizar atividades de Threat Hunting em ambientes corporativos utilizando SIEM, EDR/XDR e outras fontes de telemetria.
• Identificar Indicadores de Comprometimento (IoCs), comportamentos maliciosos e técnicas de ataque não detectadas por mecanismos de segurança tradicionais.
• Elaborar relatórios técnicos de Inteligência de Ameaças sobre ameaças emergentes, vulnerabilidades críticas, campanhas de ransomware e grupos APT.
• Correlacionar eventos e evidências utilizando o MITRE ATT&CK e outras metodologias de referência.
• Apoiar investigações de incidentes de segurança fornecendo contexto e inteligência acionável.
• Contribuir para a criação e o aprimoramento de casos de uso, regras de detecção e mecanismos de monitoramento.
• Consumir e analisar informações de fontes comerciais, dados de código aberto (open-source) e comunidades de inteligência.
• Apoiar iniciativas de automação e melhoria contínua no Centro de Defesa Cibernética.