StefaniniVerificada
12690092 - Analista de Threat Hunting / SIEM
Sobre a empresa
Há quase 40 anos, o Grupo Stefanini transforma desafios em oportunidades por meio da tecnologia, da inovação e das pessoas. Somos um ecossistema global de tecnologia, presente em mais de 40 países e formado por mais de 35 mil pessoas, conectadas pelo propósito de cocriar soluções para um futuro melhor.
Nossa cultura é construída todos os dias pelas pessoas que fazem parte dessa história. Valorizamos relações éticas, o protagonismo, o aprendizado contínuo e a capacidade de transformar ideias em resultados. Esse jeito de ser se traduz nas nossas 5 Atitudes Empreendedoras: Comprometimento com o cliente, Liderança pela atitude, Respeito pelas pessoas, Coragem para inovar e Humildade para aprender.
Acreditamos que tecnologia só gera transformação quando existe uma verdadeira parceria entre pessoas, negócios e inovação. Por isso, buscamos fazer a diferença para nossos clientes, nossos talentos e para a sociedade, construindo soluções que gerem valor e contribuam para um futuro melhor.
É assim que seguimos evoluindo: com coragem para inovar, humildade para aprender, respeito para construir juntos e comprometimento para fazer acontecer.
Sobre a vaga
No Grupo Stefanini, você pode fazer parte de uma jornada de transformação que combina tecnologia, inteligência artificial e criatividade humana para gerar impacto. Buscamos uma pessoa para atuar com Threat Hunting na operação de Cyber Security, investigando ameaças avançadas e comportamentos suspeitos em ambientes corporativos.
A posição requer atuação em formato híbrido em São Paulo, na região de Santana.
Responsabilidades
- Investigar comportamentos anômalos, indicadores de comprometimento e atividades maliciosas em ambientes corporativos.
- Formular e executar hipóteses de Threat Hunting com base em técnicas de ataque, MITRE ATT&CK, Threat Intelligence, incidentes anteriores, vulnerabilidades e comportamentos de usuários e ativos.
- Atuar com Microsoft Sentinel, Microsoft Defender e Google SecOps, criando e aprimorando consultas em KQL e YARA-L.
- Correlacionar dados de endpoints, identidade, nuvem, rede, Active Directory, Microsoft 365 e outras fontes de segurança.
- Identificar lacunas de detecção e colaborar com Engenharia de SIEM na criação e melhoria de regras.
- Apoiar investigações de incidentes junto às equipes de SOC, CSIRT e outras áreas de Cyber Security.
- Documentar hipóteses, evidências, resultados e recomendações.
- Contribuir para a evolução de casos de uso, playbooks, procedimentos de resposta e técnicas de detecção.
- Analisar alertas e incidentes recorrentes e acompanhar tendências de ataques, vulnerabilidades e grupos de ameaça.
Requisitos obrigatórios
- Experiência prática com SIEM, especialmente Microsoft Sentinel.
- Experiência ou conhecimento em Microsoft Defender, incluindo Defender for Endpoint, Defender for Identity, Defender for Office 365 e Microsoft Entra ID.
- Experiência ou conhecimento em Google SecOps.
- Conhecimento em KQL, investigação e correlação de logs e MITRE ATT&CK.
- Conhecimento de técnicas de ataque e pós-exploração, incluindo acesso a credenciais, persistência, movimentação lateral, elevação de privilégios, comando e controle e exfiltração de dados.
- Conhecimento de Windows, Active Directory, redes, TCP/IP, DNS, HTTP/HTTPS e autenticação.
- Capacidade de investigar eventos relacionados a endpoints, identidade, nuvem e rede.
- Perfil analítico, investigativo e proativo, com capacidade de formular hipóteses e transformar descobertas em melhorias de detecção e resposta.
- Boa comunicação e colaboração com equipes de Monitoramento, Engenharia de SIEM, Threat Intelligence e CSIRT.
- Disponibilidade para atuar em formato híbrido em São Paulo, na região de Santana.
Diferenciais
- Experiência em SOC, CSIRT ou DFIR e em resposta a incidentes.
- Conhecimento em Threat Intelligence e MISP.
- Experiência na criação e no ajuste de regras de correlação.
- Conhecimentos em Python ou PowerShell para automações.
- Certificações em segurança Microsoft, Google Cloud Security ou áreas similares.
O que esperamos
Esperamos que você tenha curiosidade investigativa e iniciativa para ir além dos alertas, correlacionando diferentes fontes de dados para identificar ameaças. Sua colaboração com as equipes de segurança será importante para transformar as descobertas de Hunting em melhorias concretas de detecção e resposta.