Threat Intelligence Analyst in Porto

Responsabilidades Principais

• Apoiar atividades de Proteção Digital contra Riscos (DRPS), incluindo monitoramento de vazamentos, superfícies de ataque externas, ameaças de fraude e riscos digitais.
• Monitorar, identificar e analisar ameaças cibernéticas emergentes, atores de ameaças, campanhas e técnicas de ataque.
• Produzir relatórios de inteligência sobre ameaças táticas, operacionais e estratégicas.
• Conduzir pesquisas sobre grupos cibernéticos criminosos, operações de ransomware, vulnerabilidades, explorações e tendências de ameaças.
• Contribuir para briefings de inteligência sobre ameaças, relatórios para clientes, e relatórios em níveis executivo e operacional.
• Analisar indicadores de comprometimento (IOCs), táticas, técnicas e procedimentos (TTPs), e mapear descobertas para estruturas como MITRE ATT&CK.
• Enriquecer plataformas de inteligência sobre ameaças e bases de conhecimento.
• Colaborar com SOC, Resposta a Incidentes e outras equipes de cibersegurança internas e externas.
• Participar na melhoria contínua de processos de inteligência, metodologias e iniciativas de automação.

Qualificações Necessárias

• Diploma de ensino superior ou qualificação técnico-profissional em Cibersegurança, Engenharia da Computação, Redes ou área relacionada.
• Mínimo de 3 anos de experiência em funções relacionadas.
• Experiência com Proteção Digital contra Riscos, monitoramento de marcas e monitoramento de fraudes.
• Experiência com técnicas OSINT e SOCMINT, monitoramento da dark web e coleta de inteligência.
• Conhecimento em plataformas de Inteligência de Ameaças Cibernéticas e Gestão de Exposição a Ameaças, como Recorded Future, Sixgill, Flare ou similares.
• Experiência com Plataformas de Inteligência de Ameaças (TIPs) como Open CTI, MISP, Threat Q ou similares.
• Compreensão de atores de ameaças cibernéticas, malware, ransomware, phishing e vetores de ataque comuns.
• Familiaridade com estruturas e metodologias de inteligência sobre ameaças.
• Certificações ou treinamentos relevantes (ex: CTIA, GCTI, CPTIA) serão considerados um diferencial.
• Fortes habilidades analíticas, de pesquisa e redação de relatórios, além da capacidade de comunicar descobertas técnicas a públicos técnicos e não técnicos.
• Mentalidade orientada para o trabalho em equipe, habilidades organizacionais, senso de responsabilidade e capacidade de trabalhar efetivamente em ambientes dinâmicos e colaborativos.
• Conhecimento básico de análise de malware e análise de tráfego de rede, além de familiaridade com soluções SIEM e outras ferramentas de monitoramento de segurança.
• Habilidades básicas de scripting e programação serão apreciadas (Python, Power Shell, Bash).
• Boas habilidades de comunicação escrita e capacidade de entender inglês técnico.
• Falante nativo de português e proficiência profissional em inglês (C1).

Localização: Lisboa ou Porto (modelo de trabalho híbrido)