Caro usuário, habilite o javascript para que esse site funcione corretamente.

Analista de Threat Intelligence

CLT (Efetivo)Presencial (Local)São Paulo-SPEmpresa Confidencial (Cadastre-se)

* Salário: R$ 3.000 a R$ 6.000 por mês (estimado)

* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.

Área: Tecnologia da Informação

Nível: Junior

Estamos em busca de um(a) Analista de Threat Intelligence Júnior para reforçar nosso programa de inteligência de ameaças, atuando diretamente com o SOC para fortalecer nossa capacidade de identificação, análise e resposta a riscos.

Diferenciais
  • Conhecimento prévio em ferramentas de monitoramento de Deep/Dark Web.
  • Familiaridade com Plataformas TIP (Threat Intelligence Platform) ou ferramentas de enriquecimento.
  • Experiência com SIEM, EDR ou automações (SOAR).
  • Noções de segurança ofensiva, investigação em fontes abertas (OSINT) e análise de malware.
  • Conhecimento básico de frameworks MITRE CTI, como D3FEND ou ATTCK Navigator.
  • Vivência com brand protection, hunting de apps falsos ou monitoramento de menções em redes e canais clandestinos.
Responsabilidades Principais:
  • Monitorar fontes da Deep e Dark Web, incluindo fóruns e canais clandestinos, para identificar riscos e possíveis menções à empresa.
  • Detectar e reportar vazamentos de credenciais, realizando validação preliminar e categorizando conforme criticidade.
  • Coletar, organizar e padronizar IOCs (IPs, domínios, URLs, hashes) para uso pelos times de defesa.
  • Executar enriquecimento básico de indicadores, como reputação de IP, análise de domínio e verificação de hash.
  • Enviar IOCs validados para SIEM, EDR e outras ferramentas, garantindo sua aplicabilidade e relevância.
  • Apoiar o SOC na abertura e qualificação inicial de incidentes, fornecendo contexto tático simples quando necessário.
  • Monitorar menções à marca, riscos de phishing e possíveis apps falsos, sinalizando atividades suspeitas.
  • Registrar evidências e indicadores tratados, mantendo histórico organizado e rastreável.
  • Contribuir para relatórios táticos semanais e consolidados mensais, destacando achados e tendências relevantes.