SSD Brasil - Cyber Analyst ll

Aqui seu papel será:

• Desenvolver e manter modelos de ameaças (Threat Models) com base nos processos de negócio, ativos críticos e inteligência de ameaças.
• Identificar vetores e caminhos de ataque, casos de abuso e comportamentos de adversários relevantes para a organização.
• Avaliar a cobertura de detecção em relação aos cenários de ameaça e recomendar melhorias.
• Mapear mecanismos e regras de detecção para o MITRE ATT&CK e outros frameworks reconhecidos pelo setor.
• Projetar, desenvolver, testar, ajustar e manter conteúdos de detecção e regras de correlação em SIEM.
• Aprimorar continuamente a qualidade das detecções, reduzindo falsos positivos e aumentando a precisão e confiabilidade das detecções.
• Validar mecanismos de detecção por meio de simulações de ataque, exercícios de Purple Team e atividades de emulação de adversários.
• Desenvolver pesquisas, consultas (queries) e modelos de dados complexos para apoiar a detecção de ameaças e investigações de segurança.
• Analisar tendências de segurança e ameaças emergentes, aprimorando proativamente as capacidades de monitoramento.
• Realizar análises de lacunas de detecção (Detection Gap Analysis) e recomendar novos controles de monitoramento.
• Projetar e implementar fluxos automatizados de resposta a incidentes e processos de enriquecimento de dados.
• Integrar detecções do SIEM com plataformas SOAR e demais ferramentas de segurança.
• Apoiar na integração de plataformas tecnológicas diversas no SIEM, realizando a devida normalização de dados e criação da respectiva documentação técnica.
• Identificar oportunidades para reduzir atividades manuais do SOC por meio de automação.
• Criar e manter documentação técnica relacionada a mecanismos de detecção, modelos de ameaças e cobertura de monitoramento.
• Trabalhar de forma colaborativa com as equipes de SOC, Resposta a Incidentes (Incident Response), Engenharia, Red Team e Threat Intelligence.
• Fornecer orientação técnica sobre técnicas utilizadas por atacantes, lógica de detecção e melhores práticas de monitoramento de segurança.

• Computação, Engenharia da Computação, Engenharia de Redes ou áreas técnicas correlatas.
• Certificações e cursos relacionados a

.

• Cursos ou certificações em

ou equivalentes.

• Mais de

em Cibersegurança, Engenharia de Detecção (Detection Engineering), Modelagem de Ameaças (Threat Modeling), Threat Hunting, Security Analytics ou Operações de Segurança.

• Experiência prática com plataformas

, como CrowdStrike NG-SIEM, Splunk ou equivalentes.

• Experiência no desenvolvimento e ajuste de

.

• Experiência na criação de

ou linguagens similares.

• Sólido conhecimento sobre

.

• Experiência com o framework

aplicado à engenharia de detecção e avaliação de cobertura.

• Experiência na análise de

.

• Conhecimento dos princípios de

.

• Experiência no desenvolvimento de

.

• Sólido conhecimento de

, bem como do comportamento de atacantes.

Requisitos Desejáveis:

• Forte capacidade de

.

• Excelente capacidade de

.

• Curiosidade e

.

• Capacidade de

.

• Excelente capacidade de

.

• Mentalidade de

.

• Capacidade de

.

• Senso de

.

• Capacidade de seguir