Caçador de ameaças.

Defensor sénior que procura proativamente, na telemetria da organização, atividade de adversários que escapou às deteções existentes, com base em hipóteses, threat intelligence e análise comportamental. Pertence à categoria Funções e carreiras da cibersegurança.

Defensor sénior que procura proativamente, na telemetria da organização, atividade de adversários que escapou às deteções existentes, com base em hipóteses, threat intelligence e análise comportamental.

Um caçador de ameaças (threat hunter) é um defensor sénior que procura proativamente atividade maliciosa que escapou às deteções automatizadas. O trabalho é guiado por hipóteses: partindo de técnicas MITRE ATT&CK, relatórios de threat intelligence ou anomalias face a baselines, o caçador percorre telemetria de EDR, SIEM, identidade, cloud e rede para confirmar ou afastar a presença de um adversário. Colabora de perto com os detection engineers para transformar caçadas bem-sucedidas em deteções duradouras e com os incident responders quando uma caçada se torna uma investigação. O papel está normalmente integrado no SOC ou numa equipa dedicada de ciberdefesa, reportando ao gestor de SOC ou ao head of detection. As qualificações habituais incluem vários anos em SOC Tier 2/3 ou DFIR e certificações como GCFA, GCDA, GCIH ou CRTO.

As defesas contra Caçador de ameaças costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Threat hunter, Caçador de adversários.