IT Information Security Analyst

As part of the Security Intelligence team, you will be assessing and reducing threats to Eurofins.
You will be responsible for tracking targeted campaigns and threat actors, analyzing intrusions, utilizing data gathered through incident response, discovering our threat surface, and analyzing and translating threats to Eurofins’ infrastructure and leveraging intelligence to improve the security posture.
**POSITION & OBJECTIVES**:
Proactively identify and track targeted intrusion cyber threats, trends and new developments by adversaries throughout multiple regions by analysis of raw intelligence and data.
Conduct thorough analysis of threat data from various sources, including open-source intelligence (OSINT), dark web monitoring and proprietary threat feeds.
Provide finished intelligence analysis assessments to internal stakeholders through written reporting with mínimal supervision.
Identify intelligence gaps and submit requests for information to fill gaps.
Provide peer review of proposed/draft reporting and analytic uplift to team members.
Prioritize, categorize and respond to requests for information from internal stakeholders.
Assist in the development and enhancement of threat intelligence tools and processes.
Work closely with incident response, threat hunting, vulnerability management and security operations teams to provide intelligence support during security incidents.
**Technical Knowledge**:
Familiarity with Threat Intelligence Platforms (TIPs) and tools.
Proficiency in analyzing malware and vulnerabilities.
Knowledge in any of scripting languages like Python, Bash Scripts, PowerShell (Nice to have).
Hands-on Experience with setup, configuration, integration of MISP and leveraging the tool to enhance Security Intelligence in Eurofins with different playbooks created in SOAR platform.
Understanding of technical terminology, tools and tactics employed by threat actors.
Ability or willingness to learn to conduct technical analysis of the tools and tradecraft used by threat actors.
Good knowledge of MITRE ATT&ck framework and known APT groups activity
Como parte da equipe de Segurança e Inteligência, você será responsável por avaliar e reduzir ameaças à Eurofins.
Você será responsável por monitorar campanhas direcionadas e atores de ameaças, analisar invasões, utilizar dados obtidos por meio de respostas a incidentes, descobrir nossa superfície de ameaças, além de analisar e traduzir ameaças à infraestrutura da Eurofins, aproveitando essas informações para melhorar a postura de segurança.
**POSIÇÃO E OBJETIVOS**:
**Descrição da vaga**:
Identificar proativamente e monitorar ameaças cibernéticas de intrusão direcionada, tendências e novos desenvolvimentos de adversários em várias regiões por meio da análise de inteligência bruta e dados.
Realizar análises detalhadas de dados de ameaças provenientes de várias fontes, incluindo inteligência de código aberto (OSINT), monitoramento da dark web e fontes proprietárias de ameaças.
Aplicar as melhores práticas analíticas e técnicas de análise à inteligência coletada de maneira consistente.
Fornecer análises de inteligência finalizadas para stakeholders internos por meio de relatórios escritos, com supervisão mínima.
Realizar revisões por pares de relatórios propostos/rascunhos e contribuir com melhorias analíticas para os membros da equipe.
Auxiliar no desenvolvimento e aprimoramento de ferramentas e processos de inteligência de ameaças.
Trabalhar em estreita colaboração com as equipes de resposta a incidentes, threat hunting, gestão de vulnerabilidades e operações de segurança para fornecer suporte de inteligência durante incidentes de segurança.
**Conhecimentos Técnicos**:
Familiaridade com plataformas e ferramentas de Threat Intelligence (TIPs).
Proficiência na análise de malwares e vulnerabilidades.
Conhecimento em alguma linguagem de script como Python, Bash ou PowerShell (desejável).
Experiência prática em configuração, integração e uso do MISP, aproveitando a ferramenta para aprimorar a Inteligência de Segurança na Eurofins, com diferentes playbooks criados na plataforma SOAR.
Compreensão de terminologias técnicas, ferramentas e táticas utilizadas por agentes de ameaça.
Capacidade ou disposição para aprender a conduzir análises técnicas das ferramentas e técnicas utilizadas por atores de ameaças.
Bom conhecimento do framework MITRE ATT&CK e das atividades conhecidas de grupos APT.
**Requisitos**:
**Qualifications**:
**Personal Qualities**:
Excellent verbal and written communication skills (concise writing and oral convincing);
Eager to learn and continuously develop personal and technical capabilities.
Excellent interpersonal, analytical, detail-oriented, and problem-solving skills.
Proactive personality who can adapt to changing priorities and a keen analytical mindset to investigate cases.
Good team player with ability to work with team spread across the world.
**What we offer**:
Opportunity to grow in a demanding, fast-growing organization.
Very att