Oracle
Control Risks
Analista de Mesa de Monitoramento GSOC
Sobre a oportunidade
O Analista de Mesa de Monitoramento
(Foco em Marca e Cyber) faz parte do Centro de Operações de Segurança Global, apoiando o trabalho de inteligência de segurança da empresa.
Nesta função, você ajudará a identificar e avaliar riscos online que podem afetar a empresa, seus clientes, executivos e funcionários. Sua atribuição principal será monitorar fontes públicas e plataformas de segurança para phishing, personificação, aplicativos falsos, anúncios fraudulentos, domínios suspeitos, alegações de vazamento de dados, scams e riscos reputacionais.
Esta é uma função prática para alguém curioso, detalhista e confortável em trabalhar com informações online. Você deve ser capaz de investigar, separar o que é importante do que não é, e comunicar suas descobertas claramente, especialmente quando o tempo é crucial.
O que você fará
- Monitorar fontes públicas e ferramentas de segurança para identificar riscos potenciais envolvendo a marca, clientes, executivos e funcionários da empresa.
- Revisar alertas relacionados a phishing, personificação, aplicativos falsos, anúncios fraudulentos, domínios suspeitos, dados vazados e scams online.
- Verificar se as descobertas são relevantes, credíveis e urgentes, e escalar os casos corretos para as equipes certas.
- Escrever atualizações claras e oportunas para ajudar as equipes a entender o que aconteceu, por que é importante e o que deve acontecer a seguir.
- Apoiar esforços de proteção de marca e remoção de conteúdo, coletando evidências, documentando descobertas e acompanhando conteúdo suspeito.
- Procurar por padrões repetidos em casos, ajudando a equipe a identificar atores, táticas e tendências de abuso recorrentes.
- Rastrear sinais de ameaças cibernéticas para ajudar a equipe a entender riscos emergentes e sinalizar o que pode afetar a empresa, seus clientes ou funcionários.
- Fornecer cobertura de backup para inteligência de risco de segurança, monitorando riscos físicos, geopolíticos e situacionais.
Requisitos mínimos
- Bacharelado completo em Ciência da Computação, Relações Internacionais, Ciências Sociais ou área relacionada, ou experiência prática equivalente.
- Interesse genuíno em segurança, inteligência de ameaças, proteção de marca, fraude, OSINT ou risco cibernético.
- Fortes habilidades de pesquisa e análise, com curiosidade, atenção aos detalhes e bom julgamento.
- Compreensão básica de conceitos de OSINT/SOCMINT, verificação de fontes e práticas seguras de pesquisa online.
- Familiaridade com sinais comuns de abuso cibernético e online, como phishing, domínios maliciosos, credenciais vazadas, personificação e scams.
- Confortável em aprender novas ferramentas, plataformas e fluxos de trabalho.
- Comunicação escrita clara e capacidade de documentar descobertas de forma consistente.
- Fluência em português e inglês de trabalho. Espanhol é um diferencial.
- Capacidade de priorizar sob pressão e trabalhar em um cronograma de turnos de 12x36.
- Discrição ao lidar com informações sensíveis e uma atitude colaborativa e focada na equipe.
Preferencial, mas não obrigatório
- Um diploma de pós-graduação é muito valorizado.
- Experiência com pesquisa OSINT/SOCMINT, proteção de marca, monitoramento de fraudes, inteligência de ameaças ou operações de segurança.
- Familiaridade com plataformas de inteligência de ameaças, risco digital ou remoção de conteúdo.
- Conhecimento básico de frameworks como MITRE ATT&CK ou a cadeia de eliminação cibernética (cyber kill chain).
- Compreensão de tendências de fraude e scams no Brasil ou América Latina, como golpes de Pix, canais de suporte falsos e engenharia social.
- Experiência no uso de ferramentas de IA, automação, scripts ou fluxos de trabalho estruturados para melhorar a pesquisa e análise.
- Habilidades básicas de scripting ou enriquecimento de dados, especialmente com Python.
- Exposição a trabalhos de inteligência de risco de segurança, como monitoramento de eventos geopolíticos, protestos, segurança de viagens ou incidentes próximos a locais e escritórios da empresa.
