Analista de Threat Hunting

Descrição da vaga

Estamos em busca de um(a) Analista de Threat Hunting / Threat Intelligence para fazer parte do nosso time e atuar na identificação proativa de ameaças, conduzindo investigações e contribuindo para a evolução das capacidades de detecção e resposta do NG-SOC. Aqui, você terá a oportunidade de investigar possíveis ameaças, identificar sinais de intrusão e transformar suas descobertas em melhorias nas estratégias de detecção e proteção dos nossos clientes, contribuindo diretamente para a segurança dos ambientes monitorados. Se você gosta de investigar, antecipar riscos e aprofundar seus conhecimentos em cibersegurança, venha fazer parte do nosso time

Responsabilidades e atribuições

Caça Proativa a Ameaças (CrowdStrike Falcon)

• Conduzir ciclos de hunting estruturados utilizando telemetria de endpoint, identidade, rede, cloud, etc. através da plataforma Falcon para identificar atividades suspeitas antes dos alertas automáticos.
• Desenvolver e validar hipóteses de ataque com base em inteligência, TTPs do MITRE ATT&CK, campanhas recentes e comportamentos adversários.
• Identificar padrões avançados como lateral movement, abuso de credenciais, execução fileless, persistência oculta e uso malicioso de ferramentas nativas (LOLBIN/LOLBAS).
• Executar investigações avançadas utilizando FQL, Threat Graph, eventos de identidade (ITDR), e capacidades de Real-Time Response (RTR).
• Converter descobertas de hunting em novas detecções, correlações e regras no CrowdStrike NextGen SIEM.

Resposta a Incidentes

• Apoiar investigações envolvendo intrusões, comportamentos suspeitos e potenciais comprometimentos identificados via hunting ou SOC.
• Realizar análises técnicas, determinar raiz do ataque, mapear TTPs utilizados e elaborar relatórios executivos e técnicos.

Evolução Contínua do Ecossistema de Detecção

• Criar e aprimorar playbooks de hunting, guias de investigação e matrizes MITRE específicas por cliente.
• Implementar melhorias no SIEM, nos dashboards e nos processos de detecção baseadas nos achados de hunting.
• Sugerir e desenvolver automações de resposta (Fusion SOAR) para ganho de escala e redução de tempo de reação.

Colaboração Interna

• Atuar junto às equipes de SOC e Engenharia para aumentar a maturidade de detecção e resposta.
• Apoiar a criação e manutenção de padrões internos, playbooks, matrizes MITRE e procedimentos operacionais.

Pesquisa e Melhoria Contínua

• Acompanhar evolução das TTPs adversárias, tendências globais, comportamentos de APT/eCrime e atualizar práticas de hunting de acordo.

Requisitos e qualificações

• Experiência comprovada com (EDR/XDR);
• Vivência com hunting comportamental e investigações de segurança;
• Domínio de MITRE ATT&CK e técnicas modernas de intrusão;
• Experiência com análise básica a intermediária de malware (scripts, loaders, fileless);
• Capacidade de conduzir investigações completas: telemetria → hipóteses → evidências → conclusões → recomendações.

Requisitos desejáveis

• Experiência com CrowdStrike;
• Certificações relevantes com a área de atuação;
• Mentalidade investigativa, curiosidade técnica e foco em antecipar movimentos adversários;
• Pensamento ofensivo aplicado à defesa (mentalidade adversária).
• Vale refeição/alimentação no cartão Flash;
• Deslocamento de Uber;
• Auxílio home office no valor de R$150,00;
• Assistência médica Unimed (após três meses de período de experiência) com desconto de 25% (exceto para dependentes);
• Assistência odontológica (após três meses de período de experiência);
• Seguro de vida;

Sobre a empresa

Segurança. Visibilidade. Tempo,
do risco à ação.

NETFIVE Segurança. Visibilidade. Tempo,
do risco à ação.
A tecnologia é invisível e está em todo lugar e, nesse cenário, o que diferencia as empresas é a segurança da informação.
A Netfive é especializada em reduzir risco cibernético, unindo inteligência, processos e pessoas para identificar, proteger, detectar e responder a ameaças.
Ajudamos organizações que sabem que mudança é imperativa e exigem agilidade:
desenhamos jornadas de segurança do diagnóstico ao roadmap, da operação à melhoria contínua para entregar visibilidade ponta a ponta, resposta orquestrada e simplicidade na execução.
Segurança não é um projeto pontual; é uma capacidade contínua que habilita o crescimento sustentável.
Nosso propósito é fornecer SEGURANÇA, VISIBILIDADE e TEMPO para empresas e profissionais de SI, transformando a complexidade das disciplinas e desafios de segurança da informação em uma jornada descomplicada, evolutiva e objetiva.