Função:  Threat Intelligence Threat Hunting Specialist

Queres integrar uma das maiores organizações na prestação de serviços profissionais do mercado?

Então a Deloitte é para ti. Aqui, vais ter a possibilidade de potenciar a tua carreira e de reforçar as tuas competências no nosso universo tecnológico.

Somos um Tech Hub internacional e estamos à procura dos melhores especialistas Cibersegurança para se juntarem aos nossos centros de excelência e à nossa comunidade. Na Deloitte, vais transformar o mundo como o conhecemos e desenvolver soluções únicas e inovadoras nos mais variados e complexos projetos de transformação, de Portugal para o mundo. Vamos reforçar a nossa área de Cyber e procuramos profissionais experientes que tenham gosto e aptidão natural para trabalhar em equipa e em ambiente multi-projeto. Podes descobrir todas as funções que vais desempenhar, de acordo com o teu perfil, para assim dares um salto na tua carreira!

Juntas-te a nós? Estamos à tua espera.

O teu dia a dia e responsabilidades:

• Monitorizar e analisar o panorama global de ciberameaças.
• Acompanhar grupos APT, atores de ransomware e cibercrime, famílias de malware, campanhas de phishing e ameaças emergentes.
• Criar e manter perfis de Threat Actors e análises de campanhas.
• Analisar as Táticas, Técnicas e Procedimentos (TTPs) utilizados por potenciais adversários, recorrendo ao MITRE ATT&CK.
• Definir e desenvolver hipóteses de Threat Hunting com base em Threat Intelligence.
• Realizar atividades proativas de Threat Hunting em endpoints, identidades, redes, email e ambientes cloud.
• Realizar atividades de hunting com base em IOCs, comportamentos e TTPs.
• Correlacionar Threat Intelligence externa com telemetria interna de segurança.
• Investigar comportamentos suspeitos e potenciais indicadores de compromisso.
• Realizar análises históricas de Threat Hunting perante o surgimento de novas ameaças, informações ou TTPs.
• Identificar lacunas de visibilidade e deteção identificadas durante as atividades de Threat Hunting.
• Produzir relatórios de Threat Intelligence e Threat Hunting com informação clara e acionável.
• Partilhar informação relevante e conclusões das atividades de hunting com as equipas de SOC, Incident Response e Cyber Defense.

És quem procuramos?

• Mais de 3 anos de experiência em Threat Intelligence, Threat Hunting, SOC ou Incident Response.  
• Conhecimentos sólidos sobre o panorama de ciberameaças e os comportamentos utilizados por potenciais adversários.
• Experiência prática com MITRE ATT&CK.
• Experiência com plataformas de SIEM, EDR e Threat Intelligence.
• Capacidade para transformar Threat Intelligence em hipóteses estruturadas de Threat Hunting.
• Experiência na análise de grandes volumes de telemetria de segurança.
• Fortes competências analíticas, de investigação e de comunicação.
• Capacidade para comunicar conclusões técnicas de forma clara, tanto a interlocutores técnicos como não técnicos.

Conhecimentos Técnicos e de Gestão

Experiência com algumas das seguintes tecnologias e frameworks:

• Threat Intelligence: Recorded Future; MISP; OpenCTI; ThreatConnect; Anomali; VirusTotal.
• Threat Hunting: Microsoft Sentinel / Defender XDR; Splunk; CrowdStrike Falcon; QRadar Suite; Palo Alto XSIAM; FortiSIEM; Elastic.
• Linguagens & Frameworks: KQL / SPL; Sigma / YARA; MITRE ATT&CK; STIX / TAXII; Diamond Model.

Valorizamos também:

• • Experiência em ambientes MSSP/MDR ou com múltiplos clientes.
  • Experiência em OSINT e investigação na dark web.
  • Conhecimentos e experiência na análise de malware e phishing.
  • Experiência em Threat Hunting orientado a ambientes cloud e identidades.
  • Conhecimentos de Python ou PowerShell para automação de atividades de Threat Intelligence.
  • Certificações relevantes, como GIAC GCTI, GOSI, SANS FOR578, MITRE ATT&CK Defender ou CTIA.

Desenvolve uma carreira à tua medida

• Num contexto de trabalho diverso que permite um desenvolvimento e aprendizagem contínuos;
• Através de um plano de desenvolvimento de carreira personalizado (skills/ oportunidades técnicas e funcionais), adequado ao momento, às tuas necessidades e objetivos;
• Participando em projetos nacionais e internacionais, com dimensão e impacto relevante nesta área de especialização;
• Acesso ilimitado às maiores plataformas de aprendizagem online (Linkedin Learning e Udemy);
• Oportunidade de formações e certificações nas mais recentes tecnologias, nomeadamente em tecnologias Cloud.

Vive uma cultura de união

• Uma cultura de inovação e excelência que nos torna líderes e precursores de tendências;
• Um ambiente amigável, de respeito, confiança, transparência e informalidade;
• Uma rede para a vida que te faz estar ligado ao melhor conhecimento ao lado de líderes e especialistas;
• Uma oportunidade para fazeres parte das nossas comunidades (de Tech, inovação, desporto e outros interesses) e para participares ativamente em projetos de responsabilidade social.

Sobre a Deloitte

Na Deloitte nunca trabalharás sozinho. Terás a oportunidade de integrar diversos projetos de transformação e fazer parte de uma equipa que te vai inspirar e ajudar a desenvolver soluções diferenciadoras, num ambiente dinâmico e colaborativo, onde podes dar o melhor de ti e beneficiar das nossas iniciativas de bem-estar e flexibilidade. Somos mais de 5.500 pessoas em Portugal, das quais mais de 2.600 trabalham em áreas tecnológicas, a partir de escritórios e Digital Studios em Lisboa, Porto, Braga, Viseu, Coimbra e Faro e de polos tecnológicos em Braga. Além disso, as nossas equipas em Portugal têm projeção internacional, o que demonstra a nossa forte liderança global em low code/no code, em engenharia de redes de telecomunicações, em plataformas tecnológicas de transformação organizacional (ServiceNow e Apptio) e na indústria de serviços financeiros (Finastra, TIA e Guidewire).

Se tens interesse em explorar e desenvolver as tuas competências nalguma destas áreas em soluções tecnológicas – engenharia de software, cloud, integração de sistemas, data analytics & data science, cyber risk, engenharia de redes telecomunicações, UX design - e gostarias de trabalhar com tecnologias como AWS, Google, Oracle, Salesforce, SAP, Mulesoft, Feedzai e SAS, entre outras, então estás no lugar certo!

Sabe mais em www.deloitte.com/pt/careers.

Keywords: Sobre a Deloitte; Consulting; Technology

#LI-HYBRID #LI-IF1

#TECHDTT #Experienced