Key Facts

Remote From:

Full time

Junior (1-2 years)

Portuguese

Hard Skills

Threat Assessment Threat Modeling Vulnerability Management Cyber Threat Intelligence ThreatConnect CVSNT Linux Develop Networks Firewall Cloudant +12 more

Other Skills

•
Microsoft Windows
•
Non-Verbal Communication

Roles & Responsibilities

Inicial experience in CTI, SOC or Information Security
Basic knowledge in OSINT and interest in monitoring deep/dark web
Familiarity with IT platforms (MISP, ThreatConnect, Recorded Future or similar)
Basic knowledge of CVE/CVSS

Requirements:

Monitor threats in open sources, deep and dark web under supervision
Support the production of cyber intelligence, IOCs and technical reports
Assist in Threat Hunting, Threat Modeling and vulnerability management
Collaborate with SOC, CSIRT, Red Team and Risk Management on daily demands

Job description

Analista de Inteligência de Ameaças Cibernéticas
Contratação: Cooperado
Localidade: Brasil, preferencialmente Curitiba/PR ou São Paulo/SP

Sobre a Solo Network

A Solo Network é uma das principais integradoras Microsoft da América Latina, referência em inovação, excelência técnica e transformação digital. Buscamos profissionais apaixonados por tecnologia, aprendizado contínuo e desafios.

Principais atividades

Monitorar ameaças em fontes abertas, deep e dark web, sob supervisão de analistas mais experientes.
Apoiar a produção de inteligência cibernética, indicadores de comprometimento (IOCs) e relatórios técnicos.
Apoiar atividades de Threat Hunting, Threat Modeling e gestão de vulnerabilidades.
Colaborar com SOC, CSIRT, Red Team e Gestão de Riscos em demandas do dia a dia.
Participar de reuniões técnicas com clientes, acompanhando e auxiliando na apresentação de achados.

Requisitos
Vivência inicial (estágio, projetos acadêmicos, certificações ou primeira experiência) em CTI, SOC ou Segurança da Informação.
Conhecimento básico em OSINT e interesse em monitoramento de deep/dark web.
Noção de plataformas de TI (MISP, ThreatConnect, Recorded Future ou similar) é um diferencial.
Noção de padrões de compartilhamento de inteligência (STIX/TAXII) é um diferencial.
Interesse e conhecimento teórico em Threat Hunting orientado a hipóteses (baseado em MITRE ATT&CK).
Noção básica de metodologias de Threat Modeling (STRIDE, PASTA ou similar) é um diferencial.
Conhecimento básico em CVE/CVSS.
Conhecimento em pelo menos dois dos seguintes temas: Windows, Linux, Redes, Firewall, WAF, IAM ou Cloud (Azure, AWS ou GCP).
Conhecimento básico ou vivência acadêmica/laboratorial com SIEM, preferencialmente Microsoft Sentinel ou Elastic.
Conhecimento dos frameworks MITRE ATT&CK, Cyber Kill Chain, NIST (CSF ou RMF) e OWASP.
Noções de Python, Bash ou PowerShell para automação de tarefas simples.
Boa comunicação verbal e escrita.