Estamos em busca de um(a) Analista de Threat Hunting / Threat Intelligence para fazer parte do nosso time e atuar na identificação proativa de ameaças, conduzindo investigações e contribuindo para a evolução das capacidades de detecção e resposta do NG-SOC. Aqui, você terá a oportunidade de investigar possíveis ameaças, identificar sinais de intrusão e transformar suas descobertas em melhorias nas estratégias de detecção e proteção dos nossos clientes, contribuindo diretamente para a segurança dos ambientes monitorados. Se você gosta de investigar, antecipar riscos e aprofundar seus conhecimentos em cibersegurança, venha fazer parte do nosso time!

Caça Proativa a Ameaças (CrowdStrike Falcon)

• Conduzir ciclos de hunting estruturados utilizando telemetria de endpoint, identidade, rede, cloud, etc. através da plataforma Falcon para identificar atividades suspeitas antes dos alertas automáticos.

• Desenvolver e validar hipóteses de ataque com base em inteligência, TTPs do MITRE ATT&CK, campanhas recentes e comportamentos adversários.

• Identificar padrões avançados como lateral movement, abuso de credenciais, execução fileless, persistência oculta e uso malicioso de ferramentas nativas (LOLBIN/LOLBAS).

• Executar investigações avançadas utilizando FQL, Threat Graph, eventos de identidade (ITDR), e capacidades de Real-Time Response (RTR).

• Converter descobertas de hunting em novas detecções, correlações e regras no CrowdStrike NextGen SIEM.
  
  Resposta a Incidentes
  
• Apoiar investigações envolvendo intrusões, comportamentos suspeitos e potenciais comprometimentos identificados via hunting ou SOC.
  
  
• Realizar análises técnicas, determinar raiz do ataque, mapear TTPs utilizados e elaborar relatórios executivos e técnicos.
  
  Evolução Contínua do Ecossistema de Detecção
• Criar e aprimorar playbooks de hunting, guias de investigação e matrizes MITRE específicas por cliente.
  
  
• Implementar melhorias no SIEM, nos dashboards e nos processos de detecção baseadas nos achados de hunting.
  
  
• Sugerir e desenvolver automações de resposta (Fusion SOAR) para ganho de escala e redução de tempo de reação.
  
  Colaboração Interna
  
• Atuar junto às equipes de SOC e Engenharia para aumentar a maturidade de detecção e resposta.
  
  
• Apoiar a criação e manutenção de padrões internos, playbooks, matrizes MITRE e procedimentos operacionais.
  
  Pesquisa e Melhoria Contínua
  
• Acompanhar evolução das TTPs adversárias, tendências globais, comportamentos de APT/eCrime e atualizar práticas de hunting de acordo.

• Experiência comprovada com (EDR/XDR);
• Vivência com hunting comportamental e investigações de segurança;
• Domínio de MITRE ATT&CK e técnicas modernas de intrusão;
• Experiência com análise básica a intermediária de malware (scripts, loaders, fileless);
• Capacidade de conduzir investigações completas: telemetria → hipóteses → evidências → conclusões → recomendações.

• Experiência com CrowdStrike;
• Certificações relevantes com a área de atuação;
• Mentalidade investigativa, curiosidade técnica e foco em antecipar movimentos adversários;
• Pensamento ofensivo aplicado à defesa (mentalidade adversária).

A tecnologia é invisível e está em todo lugar e, nesse cenário, o que diferencia as empresas é a segurança da informação.
A Netfive é especializada em reduzir risco cibernético, unindo inteligência, processos e pessoas para identificar, proteger, detectar e responder a ameaças.

Ajudamos organizações que sabem que mudança é imperativa e exigem agilidade:
desenhamos jornadas de segurança do diagnóstico ao roadmap, da operação à melhoria contínua para entregar visibilidade ponta a ponta, resposta orquestrada e simplicidade na execução.
Segurança não é um projeto pontual; é uma capacidade contínua que habilita o crescimento sustentável.

Nosso propósito é fornecer SEGURANÇA, VISIBILIDADE e TEMPO para empresas e profissionais de SI, transformando a complexidade das disciplinas e desafios de segurança da informação em uma jornada descomplicada, evolutiva e objetiva.