Sobre a vaga
Como Threat Intelligence Analyst na Vorpcel, você investigará atores, infraestruturas, campanhas e vulnerabilidades relevantes para nossos clientes e produtos. Você trabalhará com fontes abertas, telemetria interna, feeds de ameaças e inteligência de vulnerabilidades para separar sinais úteis de ruído.
Você produzirá inteligência tática, operacional e estratégica para apoiar engenharia de detecção, resposta a incidentes, decisões de produto e orientações aos clientes. Suas análises explicarão o que está acontecendo, por que é importante, qual é nosso grau de confiança e qual ação deve ser tomada.
A função é ideal para uma pessoa curiosa e metódica, capaz de transformar evidências técnicas brutas em avaliações concisas para públicos técnicos e de negócio.
O que você vai fazer
- Monitorar atores, campanhas, malwares, botnets e infraestruturas criminosas relevantes para a Vorpcel e seus clientes.
- Coletar, validar e enriquecer inteligência de OSINT, telemetria interna, feeds e comunidades confiáveis.
- Investigar novos CVEs, provas de conceito e exploração ativa para avaliar urgência e exposição.
- Analisar indicadores, relações de infraestrutura e comportamento adversário para identificar padrões e hipóteses de atribuição.
- Mapear comportamentos e técnicas observados no MITRE ATT&CK e em outros frameworks úteis.
- Produzir relatórios de inteligência, alertas a clientes, briefings executivos e notas técnicas no tempo adequado.
- Fornecer IOCs, TTPs e recomendações de detecção acionáveis para engenharia de segurança e resposta a incidentes.
- Correlacionar inteligência externa com telemetria da Vorpcel, preservando o isolamento entre tenants e as regras de tratamento de dados.
- Registrar confiabilidade das fontes, níveis de confiança e premissas analíticas nos produtos de inteligência.
- Aprimorar planos de coleta, fluxos de pesquisa, automações e a base de conhecimento de inteligência da equipe.
O que buscamos
- Experiência demonstrável em threat intelligence, engenharia de detecção, análise de SOC ou resposta a incidentes.
- Conhecimento sólido de táticas, técnicas e procedimentos de atacantes e do framework MITRE ATT&CK.
- Familiaridade com o ecossistema de CVEs, exploração ativa, phishing, abuso de credenciais e infraestrutura adversária.
- Capacidade de avaliar a confiabilidade de fontes, expressar confiança e separar evidências de julgamento analítico.
- Experiência analisando telemetria, indicadores e relações em conjuntos de dados grandes ou variados.
- Conhecimento prático de Python para análise de dados, integrações com APIs e automação de processos.
- Redação clara e estruturada para públicos técnicos, operacionais e executivos.
- Disciplina de pesquisa, curiosidade e cuidado no tratamento de informações sensíveis.
- Diferencial: experiência com análise de malware, engenharia reversa, threat hunting ou análise de vínculos.
- Diferencial: GCTI, GCIH ou formação prática equivalente e trabalhos analíticos publicados.