Sr. CTI Analyst | Cyber Threat Intelligence | Presencial | São Paulo/SP | Cybersecurity

Sr. CTI Analyst | Cyber Threat Intelligence | Presencial | São Paulo/SP | Cybersecurity

Sobre a VONBZ

Na VONBZ, somos arquitetos da evolução digital. Não contratamos apenas profissionais técnicos: buscamos talentos que desenham novas realidades.
Nosso time é formado por pessoas no topo da curva, movidas por aprendizado contínuo, pensamento disruptivo e por uma cultura que transforma desafios complexos em marcos de inovação. Atuamos conectando profissionais excepcionais a projetos de alto impacto, onde tecnologia, estratégia e propósito caminham juntos.

Sobre o cliente

Você atuará em uma das principais MSSPs do Brasil e uma das empresas de cibersegurança que mais cresce no país. Com cerca de 10 anos de atuação no mercado tech, a empresa atende grandes organizações e impacta diariamente milhões de pessoas, oferecendo serviços gerenciados que protegem ativos críticos e atuam como linha de defesa contra riscos digitais.
O cliente possui forte presença nacional e internacional, com escritórios em São Paulo, Brasília, Rio de Janeiro, Florianópolis e Nova York, garantindo alta capilaridade e excelência na entrega de soluções em segurança da informação. O ambiente é dinâmico, orientado a resultados e em forte crescimento (hypergrowth), ideal para profissionais que buscam evolução contínua e desafios de alto impacto.

Seu papel nessa jornada

Nesta oportunidade, você será contratado(a) diretamente pelo cliente.
A VONBZ atua como parceira estratégica, conduzindo o processo de atração e seleção para conectar você a esse desafio.
Como Sr. CTI Analyst, você será responsável por produzir inteligência estratégica, tática e operacional sobre ameaças cibernéticas, apoiando a antecipação de riscos, a tomada de decisões e o fortalecimento das capacidades defensivas da organização por meio de análises aprofundadas e recomendações acionáveis.

️ Responsabilidades

• Produzir inteligência estratégica, tática e operacional sobre ameaças relevantes ao negócio.
• Conduzir monitoramento contínuo de atores de ameaça, campanhas, TTPs e vazamentos em fontes abertas e fechadas.
• Correlacionar indicadores de comprometimento (IOCs) e técnicas de ataque com frameworks como MITRE ATT&CK e detecções provenientes do SOC e SIEM.
• Elaborar relatórios técnicos e executivos com recomendações acionáveis para mitigação de riscos.
• Identificar tendências, ameaças emergentes e potenciais impactos ao ambiente corporativo.
• Apoiar áreas de Segurança, SOC e Resposta a Incidentes com informações de inteligência relevantes para prevenção e contenção.
• Contribuir para o aprimoramento contínuo dos processos, metodologias e ferramentas de Cyber Threat Intelligence (CTI).
• Participar de iniciativas de Threat Hunting e fortalecimento da postura de segurança da organização.

✅ Requisitos

• Experiência comprovada em Cyber Threat Intelligence (CTI).
• Conhecimento sólido em MITRE ATT&CK, Cyber Kill Chain e frameworks de inteligência.
• Experiência com MISP, OpenCTI, TIPs, SIEM e plataformas OSINT.
• Capacidade analítica para correlação de dados, identificação de padrões e avaliação de riscos.
• Experiência na produção de relatórios técnicos e executivos.
• Inglês avançado para conversação, reuniões e apresentações de materiais técnicos.
• Excelente comunicação para interação com públicos técnicos e executivos.
• Capacidade de atuar de forma autônoma em ambientes dinâmicos e orientados a resultados.

⭐ Diferenciais

• Experiência com monitoramento de Deep Web, Dark Web e fóruns restritos.
• Certificações como CySA+, CTIA, GCIA, GCTI ou equivalentes.
• Experiência em automação de processos de CTI utilizando Python, APIs e integrações com SIEM ou TIP.
• Vivência em ambientes corporativos complexos, MSSPs ou operações de segurança em larga escala.
• Conhecimento em Threat Hunting e Incident Response.
• Forte visão estratégica de risco cibernético e inteligência aplicada ao negócio.

Certificações Desejáveis

• Certified Threat Intelligence Analyst (CTIA)
• CompTIA CySA+
• GIAC Cyber Threat Intelligence (GCTI)
• GIAC Certified Intrusion Analyst (GCIA)
• Certificações equivalentes relacionadas à inteligência de ameaças e segurança cibernética.

Benefícios

• Auxílio Refeição
• Auxílio Alimentação
• Auxílio Telefone
• Parceria educacional com a FIAP
• Wellhub/Gympass
• Auxílio Inglês
• Plano de Saúde SulAmérica
• Plano Odontológico SulAmérica
• Seguro de Vida SulAmérica
• Day Off de aniversário + Vale Cultura
• Transporte por vans corporativas
• Bonificação anual
• Descanso anual remunerado

Formato de Atuação

Modelo de trabalho: Presencial | São Paulo/SP
Atuação presencial no escritório do cliente na região da Cidade Jardim
Contratação: CLT ou PJ (a definir)
⏱️ Carga horária: 40 horas semanais (horário comercial)
⭐ Nível: Sênior
Inglês avançado obrigatório para comunicação, reuniões e apresentações em ambiente corporativo internacional