Oportunidades de Carreira: Especialista em Segurança da Informação - Blue Team | Faria Lima

Dados da vaga

• 
  
  Unidade: Faria Lima
  
  


• 
  
  Área:  Operações e Resposta Incidente
  
  


• 
  
  Diretoria:  Digital
  
  


• 
  
  Carga Horária: 220h
  
  


• Escala: Seg a Sex


• Tipo de contrato: CLT Efetivo

Responsabilidades

• Desenvolver e operacionalizar o ciclo completo de Cyber Threat Intelligence (CTI).


• Monitorar, analisar e correlacionar informações provenientes de fontes OSINT, Dark Web, Deep Web, feeds comerciais e comunidades de inteligência.


• Produzir relatórios estratégicos, táticos e operacionais para diferentes públicos.


• Investigar ameaças emergentes, vulnerabilidades críticas e campanhas direcionadas ao setor de saúde.


• Mapear e acompanhar Táticas, Técnicas e Procedimentos (TTPs) utilizando MITRE ATT&CK.


• Realizar perfilamento de grupos APTs, ransomware groups, hacktivistas e outros atores de ameaça.


• Apoiar atividades de Threat Hunting e detecção baseada em comportamento.


• Conduzir análises de indicadores de comprometimento (IoCs) e inteligência contextual.


• Trabalhar em conjunto com equipes de SOC, CSIRT, Red Team, Cloud Security, AppSec e Gestão de Vulnerabilidades.


• Apoiar iniciativas de Attack Surface Management (ASM) e Exposure Management.


• Desenvolver casos de uso e regras de detecção baseados em inteligência de ameaças.


• Identificar riscos externos relacionados à exposição digital da organização.


• Apoiar a resposta a incidentes em cenários complexos e investigações avançadas

Requisitos

• Formação superior em Segurança da Informação, Ciência da Computação, Sistemas da Informação ou áreas correlatas.


• Experiência comprovada em Threat Intelligence, SOC, CSIRT ou Blue Team.


• Conhecimento avançado do framework MITRE ATT&CK.


• Experiência com análise de malware, indicadores de comprometimento e TTPs.


• Conhecimento em SIEM, EDR/XDR e plataformas de monitoramento.


• Experiência em investigação de incidentes de segurança.


• Conhecimento em redes, protocolos e arquitetura de segurança.


• Experiência com ferramentas de Threat Intelligence e IOC Management.

Diferenciais:

• Experiência no setor de saúde (Healthcare)


• Conhecimento em: MISP, OpenCTI, VirusTotal Enterprise, Recorded Future, SecurityScorecard, Attack Surface Management (ASM), Digital Risk Protection (DRP), YARA, Sigma Rules e Threat Hunting.


• Experiência com: Purple Team, Red Team Collaboration, Engenharia de Detecção, Inteligência Estratégica de Ameaças

Etapas do Processo Seletivo

• 
  
  Análise curricular;
  
  


• 
  
  Entrevista com RH e Gestor;
  
  


• 
  
  Ressaltamos que todas as etapas são de caráter eliminatório