Analista de Segurança da Informação Sênior – Threat Intelligence - Splunk

Somos o banco BV, uma das maiores instituições financeiras da América Latina, com mais de 37 anos de experiência no mercado. Temos como propósito viabilizar os sonhos e projetos dos nossos clientes, transformando crédito em relacionamento. E pelo segundo ano consecutivo, fomos reconhecidos como a Melhor Instituição Financeira para Trabalhar, segundo o ranking 2025 do GPTW! 
 A nossa cultura é ágil, digital e centrada no cliente. Combinamos pessoas e tecnologia para orquestrar e impulsionar as nossas entregas. O nosso crédito não é apenas um número. É relacionamento forte e real. 

No Banco BV, estamos em busca de uma pessoa para atuar com Threat Intelligence, apoiando diretamente a evolução da nossa postura de segurança e antecipação de riscos cibernéticos.
Se você gosta de transformar dados em inteligência acionável, entende o cenário de ameaças e quer atuar de forma estratégica junto a times de SOC, DFIR e Red Team, esse desafio pode ser pra você 👇

O que você vai fazer no dia a dia
 Monitorar e analisar ameaças
Correlacionar informações de múltiplas fontes (OSINT, feeds, dark web, ISACs)
Mapear TTPs com base em frameworks como MITRE ATT&CK
Acompanhar campanhas maliciosas, grupos APT e tendências
 Produzir inteligência relevante
Gerar relatórios técnicos e executivos
Criar IoCs e enriquecer indicadores
Transformar sinais em alertas acionáveis para operações
 Atuar integrado com operações de segurança
Apoiar o SOC na priorização de alertas
Trabalhar com DFIR em investigações
Contribuir para melhoria contínua de detecções (SIEM, EDR, NDR)
Atuação estratégica
Identificar riscos emergentes (fraude, ransomware, vazamentos)
Monitorar exposição da organização
Apoiar decisões com base em cenários de ameaça

O que buscamos
Experiência sólida em Segurança da Informação com foco em Threat Intelligence
Domínio de MITRE ATT&CK, Kill Chain ou similares
Vivência com SIEM (Splunk, Sentinel, etc.)
Experiência com análise de logs, redes e indicadores
Inglês avançado
Diferenciais
Automação (Python, APIs)
OSINT / dark web
Experiência em SOC ou resposta a incidentes
Certificações (GCTI, GCIA, CEH, CISSP, Security+)