Vaga 11359 - Analista de Cyber Threat Intelligence Pl (são Paulo/Sp) - São Paulo - Talent Group 2835944 | Vagas.com Pular para o conteúdo Vagas.com Menu Cadastre-se gratuitamente Entrar Cadastre-se gratuitamente Entrar Ajuda Publicada hoje v2835944 11359 - Analista de Cyber Threat Intelligence Pl (são Paulo/Sp) Talent Group Pleno 11359 - Analista de Cyber Threat Intelligence Pl (são Paulo/Sp) Talent Group Tenho interesse nessa vaga O conteúdo das vagas e etapas externas são de responsabilidade exclusiva da empresa Talent Group. A Vagas.com é 100% gratuita. Em caso de suspeita, Denuncie! Faixa salarial a combinar São Paulo A empresa aceita candidaturas de São Paulo e cidades próximas Pessoa Jurídica Descrição Empresa Descrição : Você atuará no monitoramento e análise de ameaças (deep/dark web, vazamentos, campanhas e fraude digital), transformando sinais dispersos em inteligência acionável para reduzir risco, antecipar ataques e proteger a reputação e ativos digitais. Atividade no formato híbrido sendo 2 dias home office e 3 dias presencial, em escritório no Morumbi. Responsabilidades: Realizar monitoramento contínuo de vazamentos (credenciais, bases, infostealers), menções e indicadores relevantes (IOCs/TTPs), com triagem e priorização. Produzir inteligência operacional: alertas, briefs e relatórios com contexto, impacto e recomendações. Apoiar frentes de Proteção de Marca e detecção de fraudes: identificar domínios/URLs, perfis falsos, anúncios, kits e padrões de engenharia social. Estruturar e manter repositório de inteligência (taxonomias, tags, fontes, confiabilidade), apoiando padronização e governança. Correlacionar achados com dados internos (quando disponível): padrões de ataque, reincidência, cadeia de infraestrutura e modus operandi. Apoiar integrações e automações (ex.: enriquecimento, normalização, deduplicação) e gerar indicadores para stakeholders. Requisitos Técnicos: Fundamentos sólidos de CTI: ciclo de inteligência, avaliação de fontes, MITRE ATT&CK (mapeamento de TTPs). OSINT aplicado: pesquisa avançada, pivoting, análise de infraestrutura (DNS/WHOIS/RDAP), Certificate Transparency, fingerprinting básico. Ferramentas/Plataformas (desejável): MISP/OpenCTI (ou equivalentes), VirusTotal, urlscan, Shodan/Censys, Maltego/SpiderFoot. Noções de detecção: IOCs, YARA (básico), análise de artefatos (URLs, hashes, domínios, padrões de phishing). Automação/análise: Python (básico-intermediário), regex e planilhas/SQL para tratamento de dados e volumetria. Capacidade de documentar com clareza e orientar ações (bloqueio, reset de credenciais, takedown, comunicação). Certificações Desejáveis: GCTI (GIAC) ou equivalente (quando aplicável) Security+ MITRE ATT&CK Defender (MAD) (diferencial) Cursos práticos de OSINT/CTI (SANS/competições/labs) como diferencial Perfil Comportamental: Mentalidade analítica, atenção a detalhes e disciplina de evidência. Curiosidade investigativa com senso de prioridade. Comunicação escrita forte (briefings objetivos e acionáveis). Trabalho colaborativo com SecOps, AppSec, Jurídico/Compliance e áreas de negócio. Empresa Somos uma empresa comprometida com os resultados de nossos clientes e com a satisfação de nossos colaboradores. Nos orgulhamos do fato de contarmos com clientes e colaboradores que confiam em nossos serviços desde a nossa fundação, comprovando que o investimento realizado na construção de relações sólidas e transparência nas atitudes valem a pena. Compartilhar esta vaga: Publicidade Publicidade português português español english © 2026 VAGAS. Termos de Uso Institucional Institucional Quem somos Gestão horizontal Nosso negócio Diversidade Trabalhe conosco Imprensa Empresas Empresas Vagas For Business Ferramentas Diversidade e Inclusão Contato Blog Acesso ao Vagas Redes Candidatos Candidatos O que faz cada cargo? Aplicativo Vagas de Emprego Vagas para profissionais da saúde Vagas de tecnologia Serviços gratuitos para candidatos Empresas contratando Como funciona Vagas Profissões Map