Estagiário(a) de Threat Intelligence
btgpactual · São Paulo e Rio de Janeiro ·
- Category
- Security
Internship on BTG Pactual's Cyber Defense Center: the intern monitors open and closed threat-intelligence sources, researches threat actors and vulnerabilities, collects and enriches IOCs, and produces tactical/strategic intelligence reports correlated with SOC events. Core skills: cybersecurity basics, TCP/IP, Windows/Linux, and technical English reading.
Sobre a área:
Estamos em busca de um(a) Estagiário(a) de Threat Intelligence para apoiar as atividades de monitoramento de ameaças cibernéticas, coleta e análise de indicadores de comprometimento (IOCs), pesquisas sobre grupos de ameaças e produção de inteligência para suporte às operações de segurança.
Terá a oportunidade de atuar junto ao Cyber Defense Center, desenvolvendo conhecimentos em cibersegurança, análise de ameaças, resposta a incidentes e inteligência cibernética.
No seu dia a dia:
- Monitorar fontes abertas e fechadas de inteligência de ameaças (OSINT, feeds de TI e relatórios de segurança).
- Realizar pesquisas sobre grupos de ameaças (Threat Actors), campanhas de ataque e novas vulnerabilidades.
- Auxiliar na coleta, análise e enriquecimento de Indicadores de Comprometimento (IOCs).
- Apoiar a produção de relatórios táticos e estratégicos de Threat Intelligence.
- Correlacionar informações de ameaças com eventos identificados pelo SOC.
- Contribuir para a manutenção de bases de conhecimento e documentação de inteligência.
- Apoiar análises de malware, phishing e campanhas de fraude digital.
- Participar de investigações relacionadas a vulnerabilidades emergentes e exploits em circulação.
- Auxiliar na criação de dashboards e métricas de inteligência de ameaças.
Esperamos de você:
- Cursando graduação em:
- Segurança da Informação;
- Ciência da Computação;
- Sistemas de Informação;
- Engenharia da Computação;
- Redes de Computadores;
- Áreas correlatas.
- Conhecimentos básicos de redes TCP/IP.
- Conhecimento básico de sistemas operacionais Windows e Linux.
- Familiaridade com conceitos de cibersegurança.
- Leitura técnica em inglês.
Diferenciais:
- Conhecimento em MITRE ATT&CK.
- Familiaridade com frameworks de Threat Intelligence.
- Conhecimento em análise de logs.
- Noções de SIEM (Microsoft Sentinel, Splunk, QRadar ou similares).
- Experiência acadêmica ou projetos envolvendo OSINT.
- Conhecimento básico de scripting (Python, PowerShell ou Bash).
- Certificações ou cursos na área de segurança da informação serão considerados diferenciais.
Benefícios:
- Bolsa Auxílio;
- Auxílio Alimentação e Refeição;
- Plano Médico;
- Plano Odontológico;
- Auxílio Creche/Babá;
- Vale Transporte;
- WellHub;
- TotalPass;
- Programa de Apoio Pessoal (EAP);
- Desconto em Farmácia;
- Programa de Nutrição;
- Programa de Gestantes.