Analista Sênior de Threat Intelligence
Senior Threat Intelligence Analyst identifies, monitors, and mitigates external threats to the company’s brand, clients, executives, and digital assets. Focuses on brand protection (fraudulent domains, phishing, fake profiles) and cyber threat intelligence (Dark Web monitoring, TTP analysis, threat hunting).
- Compensation
- Not disclosed
- Location
- São Paulo
- Work setup
- Not specified
- Seniority
- Senior
- Employment
- Not specified
- Experience
- Not specified
- Category
- Security
- Posted
Skills
Must have
- AWS (Lambda, S3, DynamoDB, Secret Manager, API Gateway)
- Frontend (HTML, CSS, JavaScript)
- Python
- Investigations in phishing, digital fraud, fake profiles, malicious domains/URLs, fraudulent APKs, social engineering, and OpSec
- Advanced knowledge of threat actors, TTPs, digital fraud ecosystem, Dark Web/Deep Web
- Threat hunting and threat monitoring experience
- Advanced OSINT
- MITRE ATT&CK, Cyber Kill Chain, Intelligence Lifecycle
- Advanced English (reading, writing, speaking)
Nice to have
- Intermediate/advanced Spanish
- Certifications: CTIA, GCTI, Security+
- Experience with threat intelligence platforms
- Automation and intelligence enrichment experience
Full description
Sobre a posição
Estamos em busca de um(a) Analista Sênior de Threat Intelligence para atuar na identificação, monitoramento, análise e mitigação de ameaças externas que possam impactar a organização, sua marca, clientes, executivos e ativos digitais. O profissional será responsável por conduzir operações de Brand Protection e Cyber Threat Intelligence (CTI), apoiando times internos na prevenção e resposta a ameaças, fraudes e campanhas maliciosas direcionadas à empresa.
Principais Responsabilidades
Brand Protection
- Monitorar, identificar e tratar ativos fraudulentos que utilizem indevidamente a marca da empresa.
- Realizar análises e processos de takedown envolvendo:
- Domínios maliciosos;
- URLs fraudulentas;
- Perfis falsos em redes sociais;
- Aplicativos/APKs maliciosos;
- Contas e identidades digitais fraudulentas;
- Marketplaces e plataformas online.
- Conduzir investigações relacionadas a campanhas de phishing, smishing, vishing e fraudes digitais.
- Produzir relatórios executivos e técnicos sobre exposições de marca e riscos identificados.
Threat Intelligence
- Realizar atividades de Threat Hunting baseadas em inteligência de ameaças.
- Monitorar continuamente fóruns cibercriminosos, comunidades underground, Deep Web e Dark Web.
- Executar atividades de coleta, análise e disseminação de inteligência estratégica, operacional e tática.
- Correlacionar ameaças utilizando frameworks como MITRE ATT&CK.
- Apoiar equipes de SOC, Fraud Prevention, Incident Response e Cyber Defense com inteligência acionável.
- Produzir relatórios de inteligência com alta qualidade técnica para diferentes stakeholders.
- Identificar tendências de ameaças, novos vetores de ataque e movimentações de atores maliciosos.
Requisitos Obrigatórios
- Conhecimento em ambiente AWS (funcionamento e integração com Lambda, S3, DynamoDB, Secret Manager, API Gateway
- Conhecimento em front End (HTML, CSS e Javascript)
- Dominio da linguagem Pyton
- Experiência comprovada em investigações envolvendo:
- Phishing;
- Fraudes digitais;
- Perfis falsos;
- Domínios e URLs maliciosos;
- APKs e aplicações fraudulentas;
- Engenharia social.