Resumo da Posição:

Procuramos um Especialista em Threat Hunting altamente qualificado para integrar a nossa equipa de cibersegurança, com o objetivo de proteger os ativos e dados da organização contra ameaças cibernéticas. O candidato ideal terá experiência significativa em cibersegurança, com foco em atividades de Threat Hunting, Threat Intelligence e Resposta a Incidentes. O profissional será responsável por identificar, analisar e mitigar ameaças, além de colaborar com as equipas de segurança para fortalecer as defesas da organização.

Responsabilidades:

Realizar atividades de Threat Hunting para identificar e neutralizar ameaças cibernéticas.

Desenvolver e implementar estratégias de Threat Intelligence.

Conduzir Respostas a Incidentes com foco na contenção e mitigação de ataques.

Analisar dados de SIEM, EDR/XDR e outras fontes para detectar atividades suspeitas.

Aplicar o framework MITRE ATT&CK para mapear táticas e técnicas de ataque.

Automatizar processos de deteção e análise de ameaças com scripting (Python, PowerShell).

Fornecer relatórios sobre incidentes e recomendações de segurança.

Colaborar com equipas técnicas e não técnicas para disseminar boas práticas de segurança.

Liderar iniciativas de segurança em ambientes de grande escala, com foco em telecomunicações.

Acompanhar e identificar novas ameaças cibernéticas emergentes.

Requisitos:

• Formação Académica Superior no ramo ou experiência equivalente;

• Experiência mínima de 5 anos na área de Cibersegurança, de preferência em funções equivalentes;

• Experiência em Threat Hunting, Threat Intelligence e Resposta a Incidentes;

• Conhecimentos em ferramentas como SIEM, EDR/XDR ou similares, e frameworks como MITRE ATT&CK;

• Capacidade analítica e abordagem metodológica para resolver problemas complexos;

• Experiência em scripting (Python, PowerShell) e análise de logs;

• Capacidade de comunicação para público técnico e não técnico;

• Elevado grau de autonomia, responsabilidade, proatividade e dinamismo;

• Pensamento crítico e orientado a resultados;

• Capacidade de liderança e trabalho em equipa;

Conhecimentos valorizados:

• Certificações como GCFA, GCTI, OSCP ou equivalentes;

• Experiência em ambientes de grande escala ou telco;

• Conhecimentos em análise de malware e reverse engineering;

• Conhecimento profundo e de baixo nível de sistemas operativos (Windows e UNIX)

Shape your future with us @Xtedder