Analista de Purple Team

Descrição da Empresa

A Inetum é um líder europeu em serviços digitais. A equipa da Inetum, composta por 28.000 consultores e especialistas, esforça-se todos os dias para causar um impacto digital nas empresas, entidades do setor público e na sociedade. As soluções da Inetum visam contribuir para o desempenho e inovação dos seus clientes, bem como para o bem comum.

Presente em 19 países com uma densa rede de locais, a Inetum colabora com os principais editores de software para enfrentar os desafios da transformação digital com proximidade e flexibilidade.

Impulsionada pela sua ambição de crescimento e escala, a Inetum gerou vendas de 2,5 mil milhões de euros em 2023.

Descrição do Trabalho

Estamos à procura de um Analista de Purple Team para reforçar a nossa área de cibersegurança, com um forte foco em Threat Hunting, Threat Intelligence e Engenharia Reversa de Malware. Este papel terá um papel crítico na identificação proativa de ameaças, produção de Indicadores de Compromisso (IOCs) e no suporte contínuo à postura defensiva da organização.

Principais Responsabilidades:

- Realizar Threat Hunting proativo em ambientes internos e externos, incluindo a dark web e deep web, identificando campanhas maliciosas, fugas de dados, acessos não autorizados e atividades de preparação de ataques.

- Executar atividades de Threat Intelligence, analisando tendências de ameaças, TTPs (Táticas, Técnicas e Procedimentos) e atividades relevantes de adversários.

- Executar engenharia reversa de malware, tanto estática quanto dinâmica, para identificar comportamentos maliciosos.

- Utilizar e dominar ferramentas de análise de malware, incluindo sandboxes, depuradores e ambientes isolados.

- Produzir, validar e correlacionar Indicadores de Compromisso (IOCs), apoiando as operações Blue Team e SOC.

- Trabalhar em estreita colaboração com as equipas Red Team, Blue Team e SOC, contribuindo para a maturidade da prática do Purple Team.

Qualificações

- Mínimo de 3 anos de experiência em funções como Analista de Purple Team ou similar.

- Sólida experiência prática em Threat Hunting e Threat Intelligence.

- Conhecimento sólido em engenharia reversa de malware (análise estática e dinâmica).

- Experiência comprovada na coleta, análise e correlação de IOCs.

- Experiência com ferramentas de Gestão de Vulnerabilidades (Desejável), tais como:

- Rapid7 InsightVM

- Tenable Nessus / Tenable.io

- Qualys

- Sólida proficiência com ferramentas de análise de malware e ambientes controlados.

- Elevado nível de atenção ao detalhe e fortes competências analíticas.

- Capacidade de trabalhar de forma independente e colaborativa.

- Interesse contínuo em ameaças emergentes e pesquisa avançada.

Certificações (uma ou mais):

- CTIA – Certified Threat Intelligence Analyst (EC-Council)

- SANS FOR578 – Cyber Threat Intelligence

- MITRE ATT&CK Defender (MAD) – Purple / Blue

- ISO/IEC 27001 Foundation

- CompTIA Security+

- BTL1 (Blue Team Level 1)

Informação Adicional

- Tipo de local de trabalho: Híbrido (máx. 3 vezes por semana no escritório);

- Localização: Picoas, Lisboa.