sênior em análise de segurança - threat intelligence

Sobre a vaga

Buscamos um Analista de Segurança da Informação Sênior especializado em Threat Intelligence para integrar nosso time. Você trabalhará com Splunk, SOAR e plataformas de inteligência de ameaças para detectar, analisar e responder a ameaças de segurança.

Responsabilidades

• Monitorar e analisar eventos de segurança usando Splunk e SIEM
• Investigar incidentes de segurança e ameaças potenciais
• Gerenciar e correlacionar inteligência de ameaças com MISP, OpenCTI e Cortex XSOAR
• Criar e manter playbooks de resposta a incidentes em SOAR
• Analisar comportamentos suspeitos utilizando MITRE ATT&CK framework
• Colaborar com times de segurança e operações

Requisitos

• Experiência sênior em análise de segurança e Threat Intelligence
• Proficiência em Splunk e SPL (Search Processing Language)
• Conhecimento prático em SOAR (Splunk SOAR ou Cortex XSOAR)
• Experiência com MISP, OpenCTI ou plataformas similares
• Familiaridade com MITRE ATT&CK, NIST e ISO 27001
• Programação em Python, PowerShell ou Bash
• Conhecimento em SIEM, EDR e NDR
• Experiência em OSINT

Diferenciais

• Certificações em segurança (CISSP, CEH, GIAC, etc.)
• Experiência com APIs de segurança
• Atuação em resposta a incidentes