CAS | Analista de Segurança da Informação PL - Foco em Cyber Threat Intelligence
Sicredi
Descrição da vaga Buscamos um(a) **Analista de Segurança da Informação PL com foco em Cyber Threat Intelligence (CTI)** para atuar na identificação, análise e disseminação de informações sobre ameaças cibernéticas, apoiando as operações de segurança, resposta a incidentes e tomada de decisão estratégica da organização. O profissional será responsável por transformar dados e indicadores de ameaças em inteligência acionável, contribuindo para a melhoria contínua das capacidades defensivas e da postura de segurança da instituição. Responsabilidades e atribuições * Monitorar, coletar e analisar informações de ameaças provenientes de fontes abertas, fechadas e comerciais. * Produzir relatórios táticos, operacionais e estratégicos sobre ameaças relevantes ao negócio. * Realizar pesquisas e análises sobre grupos de ameaças, campanhas maliciosas, TTPs (Táticas, Técnicas e Procedimentos) e vulnerabilidades emergentes. * Desenvolver e manter indicadores de comprometimento (IOCs) e regras de detecção. * Correlacionar eventos de segurança com informações de inteligência para apoiar o SOC e as equipes de resposta a incidentes. * Mapear ameaças utilizando frameworks como MITRE ATT\&CK, Cyber Kill Chain e Diamond Model. * Apoiar investigações de incidentes de segurança e análises forenses por meio da contextualização de ameaças. * Elaborar briefings executivos e comunicados de inteligência para diferentes níveis da organização. * Monitorar ameaças direcionadas ao setor financeiro, cooperativo ou segmento de atuação da empresa. * Participar de comunidades de compartilhamento de inteligência, como FS\-ISAC, CERT.br, FIRST e outros fóruns relevantes. * Contribuir na evolução dos processos, procedimentos e automações relacionados à inteligência de ameaças. Requisitos e qualificações * Formação superior completa em Segurança da Informação, Ciência da Computação, Sistemas de Informação ou áreas correlatas. * Experiência em Cyber Threat Intelligence, SOC, Incident Response ou áreas relacionadas. * Conhecimento sobre frameworks MITRE ATT\&CK, Cyber Kill Chain e Diamond Model. * Familiaridade com análise de malware, phishing, ransomware e campanhas de APTs. * Conhecimento de protocolos, redes e sistemas operacionais Windows/Linux. * Experiência com plataformas TIP (Threat Intelligence Platform) ou ferramentas de CTI. * Capacidade de análise crítica e produção de relatórios técnicos e executivos. * Conhecimento em SIEM e ferramentas de segurança corporativa. **Diferenciais** * Experiência em instituições financeiras ou ambientes regulados. * Conhecimento em Digital Risk Protection (DRP), Brand Protection e monitoramento de superfícies expostas. * Experiência com Threat Hunting. * Experiência com plataformas como MISP, Anomali, Recorded Future, Flashpoint, CrowdStrike, Microsoft Defender Threat Intelligence, OpenCTI ou similares. **Competências Comportamentais** * Pensamento analítico e investigativo. * Excelente capacidade de comunicação escrita e verbal. * Perfil colaborativo e orientado a resultados. * Capacidade de atuar em situações de alta criticidade. * Curiosidade intelectual e aprendizado contínuo. * Visão estratégica aplicada à segurança cibernética. **Desejável** **Certificações Como** * GCTI (GIAC Cyber Threat Intelligence) * CTIA (Certified Threat Intelligence Analyst) * Security\+ * CySA\+ * GSEC * CISSP Informações adicionais No **Centro Administrativo Sicredi (CAS)** para as posições nas áreas de negócio adotamos o formato de trabalho híbrido que se consolidou em 3 dias presenciais, na Sede da empresa, localizada na Av. Assis Brasil, 3940, São Sebastião, Porto Alegre/RS e 2 dias em teletrabalho. Nas posições da área Tech adotamos o formato de teletrabalho. \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ **No Sicredi Você Vai Ter** 14º e 15º salários fixos; Participações nos Resultados (conforme a senioridade); Plano de Saúde e Odontológico sem coparticipação, Programas de bem\-estar com Wellhub (antiga Gympass), Nutrição, Psicologia, Laboral, Massagem, Grupo de corrida e academia local; Vale Alimentação e Vale Refeição – com flexibilidade de % nos cartões VA/VR, sem coparticipação; Licença maternidade e paternidade estendida; Auxílio creche ou babá para crianças até 6 anos e 11 meses; Auxílio para filhos com deficiência, sem limite de idade; Seguro de vida, Previdência Privada até 8% do salário; Plataforma de Treinamentos – Sicredi Aprende, com diversos cursos; Carga horária de 40h semanais – Utilizando sistema de banco de horas; Auxílio Teletrabalho (exceto para posições com atuação 100% presenciais). Etapas do processo * Cadastro * Alinhamento de expectativas * Identificando o seu perfil (PDA) * Bate Papo com GP * Bate Papo com a Área * Contratação Somos o Sicredi, a primeira Instituição Financeira Cooperativa do Brasil **Muito prazer, nós somos o Sicredi.** Nossa trajetória começou há mais de 120 anos, como a primeira instituição financeira cooperativa do Br