Analista de Inteligência de Ameaças Cibernéticas Jr - Cooperado

Analista de Inteligência de Ameaças Cibernéticas Contratação: Cooperado

Localidade: Brasil, preferencialmente Curitiba/PR ou São Paulo/SP

Sobre a Solo Network

A Solo Network é uma das principais integradoras Microsoft da América Latina, referência em inovação, excelência técnica e transformação digital. Buscamos profissionais apaixonados por tecnologia, aprendizado contínuo e desafios.

Principais atividades

• Monitorar ameaças em fontes abertas, deep e dark web, sob supervisão de analistas mais experientes.

• Apoiar a produção de inteligência cibernética, indicadores de comprometimento (IOCs) e relatórios técnicos.

• Apoiar atividades de Threat Hunting, Threat Modeling e gestão de vulnerabilidades.

• Colaborar com SOC, CSIRT, Red Team e Gestão de Riscos em demandas do dia a dia.

• Participar de reuniões técnicas com clientes, acompanhando e auxiliando na apresentação de achados.

Requisitos

• Vivência inicial (estágio, projetos acadêmicos, certificações ou primeira experiência) em CTI, SOC ou Segurança da Informação.

• Conhecimento básico em OSINT e interesse em monitoramento de deep/dark web.

• Noção de plataformas de TI (MISP, ThreatConnect, Recorded Future ou similar) é um diferencial.

• Noção de padrões de compartilhamento de inteligência (STIX/TAXII) é um diferencial.

• Interesse e conhecimento teórico em Threat Hunting orientado a hipóteses (baseado em MITRE ATT&CK).

• Noção básica de metodologias de Threat Modeling (STRIDE, PASTA ou similar) é um diferencial.

• Conhecimento básico em CVE/CVSS.

• Conhecimento em pelo menos dois dos seguintes temas: Windows, Linux, Redes, Firewall, WAF, IAM ou Cloud (Azure, AWS ou GCP).

• Conhecimento básico ou vivência acadêmica/laboratorial com SIEM, preferencialmente Microsoft Sentinel ou Elastic.

• Conhecimento dos frameworks MITRE ATT&CK, Cyber Kill Chain, NIST (CSF ou RMF) e OWASP.

• Noções de Python, Bash ou PowerShell para automação de tarefas simples.

• Boa comunicação verbal e escrita.

Diferenciais

• Certificações SC-200, CTIA, CSA, Security+ ou CySA+.

• Conhecimento em análise de malware.

Graduação em Segurança da Informação, TI, Ciência da Computação, Redes ou áreas correlatas.