Analista de Segurança Cibernética I
Grupo NTSec
Descrição e Responsabilidades **Horário:** De segunda à quinta, das 9h às 19h com 1h de almoço e nas sextas das 9h às 19h com 2h de almoço **Nível:** Operacional **Regime de contratação:** Efetivo – CLT Se você é um(a) profissional apaixonado(a) por Cibersegurança, gosta de **investigar ameaças** , identificar **comportamentos suspeitos** e antecipar riscos antes que se tornem incidentes, essa oportunidade pode ser para você! 🛡️ Buscamos um(a) Analista de Threat Hunting para integrar nosso Security Center em **São Paulo/SP** , atuando de forma proativa na identificação de ameaças, investigação de atividades adversárias e evolução das capacidades de detecção e defesa em ambientes corporativos e de clientes. Aqui, você terá a oportunidade de transformar inteligência de ameaças e análises técnicas em ações estratégicas e fará parte de uma empresa reconhecida **4 vezes como Great Place to Work™** , que valoriza a colaboração, o desenvolvimento contínuo e a excelência técnica. Procuramos um profissional com perfil investigativo, pensamento estruturado, curiosidade técnica, boa capacidade de correlação e habilidade para atuar em ambientes complexos, ambíguos ou pouco documentados. O foco é sempre encontrar ameaças reais antes que causem impacto e diferenciar com precisão o comportamento malicioso da atividade legítima.🚀 **Principais Responsabilidades** * Planejar e executar campanhas de Threat Hunting orientadas por hipóteses, inteligência de ameaças, análise de anomalias e contexto do ambiente; * Investigar comportamentos suspeitos, incluindo abuso de credenciais, movimentação lateral, persistência, evasão de defesas, comando e controle e exfiltração de dados; * Traduzir técnicas, táticas e procedimentos de grupos adversários em hipóteses de caça e consultas acionáveis; * Desenvolver e manter consultas de caça em SIEM, EDR, XDR, NDR e outras plataformas de telemetria, identificando lacunas de visibilidade e recomendando melhorias na coleta e retenção de logs; * Colaborar com CTI na priorização de caçadas com base em campanhas ativas, atores relevantes, vulnerabilidades exploradas e ameaças ao setor, incluindo investigações retroativas; * Converter os achados de caça em novas detecções e melhorias defensivas, em parceria com Detection Engineering e demais equipes de segurança; * Apoiar investigações complexas e respostas a incidentes, incluindo análise de escopo, construção de linhas do tempo e análise de artefatos de comprometimento; * Mapear a cobertura das caçadas com base em frameworks como MITRE ATT\&CK, priorizando técnicas de maior risco; * Contribuir para a evolução das metodologias, playbooks, bibliotecas de hipóteses e critérios de qualidade das atividades de Threat Hunting; * Produzir relatórios técnicos e executivos com evidências, achados, recomendações e lições aprendidas; * Desenvolver scripts, automações e utilitários para otimizar as atividades de caça; * Atuar em colaboração com os times de SOC, MDR, CTI, Detection Engineering, Segurança Ofensiva e Resposta a Incidentes para fortalecer as capacidades de detecção e defesa. Requisitos * Inglês intermediário; * Domínio de sistemas operacionais; * Experiência com SIEMs, EDRs e plataformas de investigação; * Domínio de redes, protocolos e comunicação entre sistemas; * Conhecimento em segurança defensiva, detecção e resposta; * Capacidade de interpretar comportamentos suspeitos a partir de logs, eventos, processos, fluxos de autenticação e telemetria diversa; * Experiência na formulação e execução de hipóteses de caça com foco em resultados conclusivos e acionáveis; * Capacidade de atuar com autonomia em cenários ambíguos, incompletos ou desconhecidos; * Boa comunicação escrita e verbal para interlocução com públicos técnicos e não técnicos. **Ferramentas e Técnicas** * SIEMs e plataformas analíticas de segurança; * EDR, XDR, NDR e soluções de observabilidade aplicadas à segurança; * Linguagens de consulta como KQL, SPL, EQL ou similares; * Regras e formatos de detecção como Sigma e YARA; * Ferramentas de investigação e coleta de artefatos, como Velociraptor, Zeek, Sysmon ou similares; * Análise estatística, agrupamento e técnicas de stacking para identificação de anomalias; * Desenvolvimento de scripts e automações em Python, PowerShell, Bash ou linguagens similares; * Análise de eventos de autenticação, execução de processos, alterações de privilégio, conexões de rede e acesso a recursos sensíveis; * Integração entre fontes de dados e enriquecimento com inteligência de ameaças. **Diferenciais** * Certificações como eCTHP, CCTHP, CTIA ou equivalentes; * Experiência com frameworks e metodologias de hunting, como PEAK, TaHiTI ou Pyramid of Pain; * Experiência prévia com detection engineering, resposta a incidentes ou purple teaming; * Experiência com atividades ofensivas individualmente ou em cooperação com outras áreas; * Vivência com ambientes corporativos complexos, cloud, microserviços e arquiteturas híbridas; * Conhecimento em forense digital, a