Analista de Segurança da Informação SR | Cyber Threat Intelligence (CTI)
Evertec Brasil
**Muito prazer, Somos a Evertec Brasil!** A **Evertec** é uma empresa especializada em **tecnologia para o setor financeiro** , com mais de 27 anos de atuação e presença em 26 países da América Latina e Caribe. Com mais de 11 bilhões de transações processadas anualmente, somos referência em soluções que impulsionam a transformação digital do mercado. Oferecemos um portfólio completo de **soluções em software** , atendendo instituições financeiras, empresas e fintechs que buscam **inovação, segurança e eficiência** . Nosso compromisso é com a **excelência tecnológica** , a inclusão financeira e a geração de valor sustentável para clientes, colaboradores e parceiros, promovendo um ecossistema mais conectado e acessível. A área de **Segurança da Informação** atua na proteção das informações, dados e ambientes da companhia, por meio da aplicação de controles técnicos e administrativos que contribuem para a redução dos riscos de segurança e para o fortalecimento contínuo da cultura de proteção da informação. Buscamos um **Analista de Segurança da Informação Sênior** , com experiência em **Cyber Threat Intelligence (CTI) e operações de SOC** , para atuar na identificação, análise e acompanhamento de ameaças cibernéticas, contribuindo para a evolução dos processos de detecção, investigação e resposta a incidentes. Essa pessoa trabalhará de forma integrada com as equipes de SOC, Blue Team, Resposta a Incidentes, Fraude, Infraestrutura e Segurança Ofensiva, apoiando a análise de ameaças e eventos de segurança e contribuindo para transformar informações de inteligência em ações que fortaleçam a proteção do ambiente. **Esse cargo será responsável por:** * Monitorar, analisar e acompanhar ameaças cibernéticas, grupos de ameaças, APTs, campanhas maliciosas, ransomware e novos TTPs, avaliando possíveis impactos para o ambiente e para o negócio; * Produzir análises e informações de Cyber Threat Intelligence, apoiando a identificação de riscos, tendências e ameaças relevantes; * Mapear ameaças e técnicas de ataque utilizando o MITRE ATT\&CK, correlacionando TTPs e indicadores identificados durante análises e investigações; * Apoiar e executar atividades de Threat Hunting, contribuindo para a identificação de comportamentos e atividades suspeitas no ambiente; * Analisar e correlacionar IOCs, IOAs, IOBs, logs e eventos de segurança, auxiliando na identificação e investigação de possíveis ameaças; * Apoiar investigações e atividades de resposta a incidentes de segurança, contribuindo para análise de evidências, identificação de causa e avaliação de impacto; * Contribuir para a criação e melhoria contínua de regras e mecanismos de detecção em ferramentas SIEM, EDR, XDR e SOAR; * Realizar análise de malwares e artefatos suspeitos, quando necessário, como apoio às investigações; * Utilizar e integrar informações provenientes de fontes de Threat Intelligence comerciais, governamentais e open source; * Elaborar relatórios técnicos e executivos, apresentando tendências, riscos e ameaças relevantes de forma adequada aos diferentes públicos; * Apoiar iniciativas de Purple Team, Red Team e validação de controles defensivos, contribuindo com a visão de inteligência e defesa; * Compartilhar conhecimento e atuar como referência técnica no dia a dia para profissionais plenos e juniores do time. **Para dar \#match, essa vaga necessita que atenda alguns requisitos obrigatórios:** * Experiência de aproximadamente 5 anos ou mais em Segurança da Informação, com atuação compatível com uma posição sênior; * Vivência em Cyber Threat Intelligence (CTI) e operações ou interação próxima com SOC; * Experiência com Threat Hunting, análise de ameaças e resposta a incidentes; * Conhecimento de MITRE ATT\&CK, Cyber Kill Chain, Diamond Model e Intelligence Lifecycle; * Conhecimento de IOCs, IOAs e TTPs e sua utilização em análises e investigações de segurança; * Experiência com soluções de SIEM, como Microsoft Sentinel, Splunk, QRadar, Elastic ou similares; * Conhecimento de soluções EDR/XDR, como Microsoft Defender, CrowdStrike, Trend Micro, SentinelOne ou similares; * Conhecimento de KQL, SPL ou outras linguagens de consulta utilizadas para análise de eventos de segurança; * Experiência com análise e correlação de logs e eventos de segurança; * Conhecimentos de Windows, Linux e Active Directory; * Conhecimentos de redes e protocolos, incluindo TCP/IP, DNS, HTTP/S e protocolos de autenticação; * Conhecimentos de OSINT, Threat Intelligence Platforms e feeds de Threat Intelligence; * Conhecimentos de investigação digital e análise forense básica; * Capacidade de analisar informações técnicas, correlacionar evidências e comunicar riscos e recomendações de forma clara; * Ensino Superior completo. **Será considerado um diferencial, mas caso não tenha essa experiência ou conhecimento não te desabona a participar:** * Experiência com OpenCTI e MISP; * Conhecimento ou utilização de VirusTotal, Shodan e GreyNoise; * Experiência com plataformas como Recorded Futur