Cyber Threat Intelligence Pleno

Missão:

Apoiar, Investigar e entender os atores maliciosos que visam a Zup, no ambiente cibernético, bem como prover análises, antevendo ameaças ao negócio.

Quais serão suas atividades?

• Coletar, análises e criação de relatórios de inteligência de ameaças cobrindo novas ameaças, vulnerabilidades e malware.
• Fornecer conscientização situacional sobre o cenário de ameaças atual e os TTPs associados a ameaças específicas aos nossos negócios, incluindo campanhas de malware em andamento.
• Demonstrar conhecimento prático gerenciando dados de ameaças e criando avaliações de inteligência em apoio às nossas missões de resposta a incidentes e Threat Hunting
• Coletar dados de comunidades de inteligência, plataformas de inteligência de ameaças, repositórios de dados de código aberto e outras fontes para analisar TTPs e anomalias
• Realizar análises técnicas detalhadas com suporte de estruturas, ferramentas e padrões analíticos de inteligência de ameaças aceitos pelo setor.
• Fornecer análises oportunas, relevantes e proativas em toda a Zup.

O que você precisa ter?

• 2 a 3 anos trabalhando em Segurança da Informação apoiando/realizando resposta a incidentes, Red Teaming, caça a ameaças, inteligência de ameaças, forense ou experiência semelhante.
• 1+ anos de experiência em script/programação, por exemplo, Python, C, C++, Java, Ruby e/ou PowerShell
• Conhecimento das tendências atuais de segurança, ameaças e mitigações.
• Experiência comprovada com algum SIEM
• Excelentes habilidades de comunicação escrita e oral; deve ser capaz de escrever/apresentar com impacto
• Capacidade demonstrada de trabalhar de forma independente e dentro de uma organização matricial/multifacetada
• Senso demonstrado de propriedade, urgência e responsabilidade

O que seria muito legal que você tivesse?

• Experiência no uso de plataformas de inteligência de ameaças, construção de integrações com essas plataformas e suporte aos clientes no uso dessas plataformas
• Compreensão das estruturas de ameaças padrão do setor (Lockheed Martin Cyber Kill Chain, Diamond Model, MITRE ATT&CK)
• Uma experiência em análise de inteligência é uma vantagem, com conhecimento das melhores práticas de RI em nível corporativo
• Grau avançado em inteligência ou ciência da computação ou experiência relevante adicional
• Capacidade de analisar malwares
• Experiência com engenharia reversa
• Relações permanentes com associações globais relevantes para a posição