Sr Information Security Analyst

Na Topaz, não criamos apenas tecnologia. Nós transformamos o futuro do mercado financeiro. 🚀Somos um time #Multi de protagonistas que transformam ideias em soluções de impacto. Em nosso Topaz Team, fomentamos um ambiente de colaboração real onde sua curiosidade é premiada e seu potencial se expande, aprendendo com os melhores para resolver desafios complexos.Você está pronto(a) para ser protagonista desta evolução? Queremos conhecer você!Responsabilidades e atribuiçõesSeu Papel como Protagonista da Transformação:Colaborar com membros do time Reverse Engineering & Analysis of Cyber Threats.Investigar, analisar e documentar ataques.Buscar novos indicativos de comprometimento e propor soluções para mitigação.Acompanhar fontes de troca de informações entre pesquisadores de segurança e estabelecer networking com pesquisadores internos e externos.Criar relatórios e documentações de processos, pesquisas ou análises de artefatos e apresentá-los às partes interessadas e membros do time.Estabelecer contato direto com os times de todas as áreas responsáveis pelo desenvolvimento das soluções de endpoints, RiskOps e principalmente Pesquisa.Desenvolver ferramentas de automação para processos do time em análises, engenharia reversa, projetos de coletores, sandboxes e mais.Colaborar em tecnologias internas do time, como desofuscação de código, config extractors, scripts de automação de análise para sandboxes, regras de detecção (Tecnologia Interna) e regras de hunting (Yara).Requisitos e qualificaçõesO que Buscamos para Somar ao nosso #TopazTeam:Formaçãodesejável em Ciência da Computação, Segurança da Informação, Tecnologia da Informação ou áreas afins.Conhecimento sólido em engenharia reversa de aplicações desktop, mobile ou embarcadas.Ter completado cursos como Zero2Automated, Mente Binária (CERO e AMO) ou comprovar conhecimento equivalente.Conhecimento sólido em Windows Internals (WinAPIs, Handles, Threads, Modules, Objects, Processos, Jobs, Services e conceitos do livro Windows Internals).Conhecimento sólido sobre os formatos: PE, ELF e MACH-O.Conhecimento sólido em debuggers (x64DBG ou WinDBG).Conhecimento sólido em ferramentas de disassembler (IDA, Binary Ninja, Ghidra ou JEB).Intel Assembly (16, x86, x86_64), sintaxe MASM (padrão do IDA).VirusTotal (Hunting, Retrohunting e Live Hunting).Habilidade em desenvolvimento de código em uma ou mais linguagens, preferencialmente C++ e Python.Atualização constante sobre técnicas usadas por desenvolvedores de malware ou criminosos cibernéticos.DiferenciaisTer blog com artigos e pesquisas ou GitHub com projetos relacionados à engenharia reversa, análise de malware ou OS Internals (não relacionados ao desenvolvimento de malware e úteis para a comunidade).Windows Internals avançado (NT Kernel: I/O, Memory Manager, KiSystemCall, filtros, registros, estruturas internas documentadas e não documentadas).Linux Internals, macOS/iOS (XNU) Internals e Android Internals.Habilidade em desenvolvimento nas linguagens do time: Python, JavaScript, Java, C# e C/C++.Conhecimento em ARMv7 ou ARMv8.Experiência como Analista de Malware, Engenharia Reversa, Analista Antifraude ou equivalente.Conhecimentos sobre hypervisors, drivers, técnicas usadas por EDRs e antivírus.Conhecimento em bancos de dados SQL e NoSQL.Conhecimento em REGEX.Conhecimento básico sobre LLVM Passes, Lifters e técnicas comuns usadas por ofuscadores comerciais/públicos como CFF, Opaque, Virtual Machines, Encode Branches, Encode Literals, Implicit Flow, Mutação e MBA.Informações adicionaisSua experiência na Topaz é nossa prioridade! Estes são alguns dosbenefícios que irão acompanhar você em sua evolução:🌱 Bem-estar Integral: Seu bem-estar é fundamental. Cuidamos de você e de quem você mais ama com planos de saúde integrais, porque um time saudável é um time que transforma.🚀 Desenvolvimento e Evolução: Sua carreira não para. Na Topaz, a #Evolução é constante. Através de programas deformação e desafios diários, damos a você as ferramentas para que seu potencial não tenha limites.⚖️ Flexibilidade e Equilíbrio: Acreditamos no equilíbrio. Desfrute da flexibilidade que você precisa para dar o seu melhor com nossa modalidade híbrida e um dia de folga no seu aniversário para celebrar como você merece.