Lookup join... us!

Hoje queremos continuar nesse caminho, porque não existem grandes empresas sem grandes profissionais

Senior Threat Intelligence Analyst

Sede de Roma/Itália

O candidato ideal tem uma formação técnica e experiência de campo comprovada relacionada à recuperação e análise de informações OSINT e CLOSINT aplicáveis a ameaças cibernéticas.

Em particular, o candidato deve possuir habilidades para coletar IOC, desenvolver medidas de segurança, identificar autores de ameaças maliciosas através de TTPs (Técnicas, Táticas e Procedimentos) e automatizar o fluxo de informações para obter dados-chave para análise e relatórios.

Em detalhes, possui os seguintes conhecimentos e/ou experiência e/ou habilidades:

• Pelo menos 5 anos de experiência em atividades de inteligência e segurança cibernética
• Conhecimentos de táticas, técnicas e procedimentos de APT (Ameaças Persistentes Avançadas)
• Boa compreensão de como funcionam os protocolos de rede (TCP/IP, DNS, TLS, etc.)
• Conhecimentos das principais ferramentas de coleta de informações, como Maltego, TheHarvester, Shodan, Censys e similares
• Capacidade comprovada de traduzir conjuntos de dados complexos em informações específicas a serem compartilhadas com as equipes de segurança
• Aptidão para buscar ameaças nas principais plataformas de Cybersecurity para atividades de Threat Intelligence
• Aptidão para realizar análises de eventos de segurança e monitoramento relacionado de instrumentação dedicada
• Conhecimentos do framework MITRE ATT&CK
• Certificações no âmbito de Security e Intelligence (SANS, eCTHP, OSCP e similares)
• Capacidade de analisar tráfego de rede com as principais ferramentas (WireShark e similares)
• Bons conhecimentos dos ambientes e ferramentas de análise de malware
• Capacidade de análise dinâmica de amostras através de tecnologias sandbox
• Conhecimentos de MISP e capacidade de correlacionar IOCs em um contexto específico
• Familiaridade com os principais sistemas operacionais (Windows, Linux, MacOS).

O candidato ideal também tem:

• Conhecimentos da linguagem Python ou PowerShell/Bash para a realização de scripts no âmbito da segurança
• Experiência com aplicativos SIEM e plataformas de segurança (Splunk, KATA, Sentinel, etc.).
• Conhecimentos dos principais sistemas IDS/IPS e firewalls perimetrais
• Boa capacidade de geração de textos para relatórios e análises de inteligência.

Site oficial do produto: Cyber Risk Vision.

Os interessados de ambos sexos (Lei 903/77) podem enviar o currículo, incluindo a nota prevista pelo Decreto Legislativo italiano 196/2003 sobre proteção de Dados Pessoais.