Analista de Threat Hunting / Threat Intelligence
Netfive
**Descrição** Estamos em busca de um(a) **Analista de Threat Hunting / Threat Intelligence** para fazer parte do nosso time e atuar na identificação proativa de ameaças, conduzindo investigações e contribuindo para a evolução das capacidades de detecção e resposta do NG\-SOC. Aqui, você terá a oportunidade de investigar possíveis ameaças, identificar sinais de intrusão e transformar suas descobertas em melhorias nas estratégias de detecção e proteção dos nossos clientes, contribuindo diretamente para a segurança dos ambientes monitorados. Se você gosta de investigar, antecipar riscos e aprofundar seus conhecimentos em cibersegurança, venha fazer parte do nosso time! **Responsabilidades e atribuições** **Caça Proativa a Ameaças (CrowdStrike Falcon)** * Conduzir ciclos de hunting estruturados utilizando telemetria de endpoint, identidade, rede, cloud, etc. através da plataforma Falcon para identificar atividades suspeitas antes dos alertas automáticos. * Desenvolver e validar hipóteses de ataque com base em inteligência, TTPs do MITRE ATT\&CK, campanhas recentes e comportamentos adversários. * Identificar padrões avançados como lateral movement, abuso de credenciais, execução fileless, persistência oculta e uso malicioso de ferramentas nativas (LOLBIN/LOLBAS). * Executar investigações avançadas utilizando FQL, Threat Graph, eventos de identidade (ITDR), e capacidades de Real\-Time Response (RTR). * Converter descobertas de hunting em novas detecções, correlações e regras no CrowdStrike NextGen SIEM. **Resposta a Incidentes** * Apoiar investigações envolvendo intrusões, comportamentos suspeitos e potenciais comprometimentos identificados via hunting ou SOC. * Realizar análises técnicas, determinar raiz do ataque, mapear TTPs utilizados e elaborar relatórios executivos e técnicos. **Evolução Contínua do Ecossistema de Detecção** * Criar e aprimorar playbooks de hunting, guias de investigação e matrizes MITRE específicas por cliente. * Implementar melhorias no SIEM, nos dashboards e nos processos de detecção baseadas nos achados de hunting. * Sugerir e desenvolver automações de resposta (Fusion SOAR) para ganho de escala e redução de tempo de reação. **Colaboração Interna** * Atuar junto às equipes de SOC e Engenharia para aumentar a maturidade de detecção e resposta. * Apoiar a criação e manutenção de padrões internos, playbooks, matrizes MITRE e procedimentos operacionais. **Pesquisa e Melhoria Contínua** * Acompanhar evolução das TTPs adversárias, tendências globais, comportamentos de APT/eCrime e atualizar práticas de hunting de acordo. **Requisitos e qualificações** * Experiência comprovada com (EDR/XDR); * Vivência com hunting comportamental e investigações de segurança; * Domínio de MITRE ATT\&CK e técnicas modernas de intrusão; * Experiência com análise básica a intermediária de malware (scripts, loaders, fileless); * Capacidade de conduzir investigações completas: telemetria → hipóteses → evidências → conclusões → recomendações. **Benefícios** * Vale refeição/alimentação no cartão Flash; * Deslocamento de Uber; * Auxílio home office no valor de R$150,00; * Assistência médica Unimed (após três meses de período de experiência) com desconto de 25% (exceto para dependentes); * Assistência odontológica (após três meses de período de experiência); * Totalpass; * Seguro de vida; * Setup home office.