Analista de Inteligência de Ameaças Cibernéticas Jr - Cooperado

Analista de Inteligência de Ameaças Cibernéticas
Contratação: Cooperado
Localidade: Brasil, preferencialmente Curitiba/PR ou São Paulo/SP

Sobre a Solo Network

A Solo Network é uma das principais integradoras Microsoft da América Latina, referência em inovação, excelência técnica e transformação digital. Buscamos profissionais apaixonados por tecnologia, aprendizado contínuo e desafios.

Principais atividades

• Monitorar ameaças em fontes abertas, deep e dark web, sob supervisão de analistas mais experientes.
• Apoiar a produção de inteligência cibernética, indicadores de comprometimento (IOCs) e relatórios técnicos.
• Apoiar atividades de Threat Hunting, Threat Modeling e gestão de vulnerabilidades.
• Colaborar com SOC, CSIRT, Red Team e Gestão de Riscos em demandas do dia a dia.
• Participar de reuniões técnicas com clientes, acompanhando e auxiliando na apresentação de achados.
  
  Requisitos
• Vivência inicial (estágio, projetos acadêmicos, certificações ou primeira experiência) em CTI, SOC ou Segurança da Informação.
• Conhecimento básico em OSINT e interesse em monitoramento de deep/dark web.
• Noção de plataformas de TI (MISP, ThreatConnect, Recorded Future ou similar) é um diferencial.
• Noção de padrões de compartilhamento de inteligência (STIX/TAXII) é um diferencial.
• Interesse e conhecimento teórico em Threat Hunting orientado a hipóteses (baseado em MITRE ATT&CK).
• Noção básica de metodologias de Threat Modeling (STRIDE, PASTA ou similar) é um diferencial.
• Conhecimento básico em CVE/CVSS. 
• Conhecimento em pelo menos dois dos seguintes temas: Windows, Linux, Redes, Firewall, WAF, IAM ou Cloud (Azure, AWS ou GCP).
• Conhecimento básico ou vivência acadêmica/laboratorial com SIEM, preferencialmente Microsoft Sentinel ou Elastic.
• Conhecimento dos frameworks MITRE ATT&CK, Cyber Kill Chain, NIST (CSF ou RMF) e OWASP.
• Noções de Python, Bash ou PowerShell para automação de tarefas simples.
• Boa comunicação verbal e escrita.

Diferenciais

• Certificações SC-200, CTIA, CSA, Security+ ou CySA+.
• Conhecimento em análise de malware.

Graduação em Segurança da Informação, TI, Ciência da Computação, Redes ou áreas correlatas.