Analista de Resposta a Incidentes Pleno (Incident Response)

Sobre a oportunidade

Buscamos um(a) Analista de Resposta a Incidentes Pleno para integrar o time global de CSIRT (Computer Security Incident Response Team), atuando na identificação, análise, contenção e resposta a incidentes de segurança cibernética em ambientes corporativos complexos e multiculturais.

O profissional será responsável por conduzir investigações de segurança, executar ações de resposta a incidentes e colaborar com equipes globais para proteger os ambientes e ativos críticos da organização.

Responsabilidades

• Atuar como membro da equipe global de CSIRT, realizando o gerenciamento e tratamento de incidentes de segurança.
• Monitorar, analisar e responder a incidentes registrados por meio da plataforma ServiceNow.
• Realizar investigação, análise, contenção, erradicação e recuperação de incidentes de segurança.
• Executar atividades de resposta utilizando diferentes ferramentas de segurança do cliente.
• Realizar acompanhamento e atualização de tickets, garantindo a correta documentação e comunicação dos incidentes.
• Efetuar escalonamentos técnicos quando necessário.
• Acionar equipes de plantão (N2 e N3) conforme criticidade dos incidentes.
• Monitorar e atender caixas de correio relacionadas aos serviços do CSIRT Global.
• Revisar, atualizar e criar procedimentos operacionais e documentação técnica.
• Realizar revisões periódicas dos consoles e ferramentas de segurança.
• Participar de reuniões de acompanhamento com equipes globais e clientes.
• Acompanhar planos de ação, incidentes e atividades de remediação.

Requisitos e Qualificações

Experiência

• Experiência em Segurança Cibernética, com foco em Resposta a Incidentes, SOC ou CSIRT.

Conhecimentos Técnicos

• Experiência em análise, investigação e resposta a incidentes de segurança.
• Conhecimento sólido de segurança de redes, protocolos, firewalls e sistemas de detecção/prevenção de intrusão (IDS/IPS).
• Conhecimento do framework MITRE ATT&CK e taxonomias de malware.
• Vivência com ferramentas de monitoramento e investigação de segurança, como:
  • Google Chronicle
  • CrowdStrike
  • Akamai
  • AWS GuardDuty
  • SIEMs e plataformas correlatas
• Conhecimentos em:
  • EDR e XDR
  • Firewalls
  • IDS/IPS
  • NDR
  • Segurança em nuvem (Azure e AWS)
  • Sistemas Windows e Linux
  • Segurança de redes
  • Gestão e tratamento de vulnerabilidades

Competências Comportamentais

• Pensamento analítico e crítico para resolução de problemas complexos.
• Perfil investigativo e atenção aos detalhes.
• Facilidade de aprendizado e adaptação a novas tecnologias.
• Boa comunicação verbal e escrita.
• Capacidade de atuação em ambientes multiculturais e colaborativos.

Formação

• Ensino Superior completo em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Sistemas de Informação ou áreas correlatas.

Idiomas

• Inglês avançado/fluente (C1-C2) obrigatório, com capacidade para conduzir reuniões e discussões técnicas em ambiente internacional.
• Espanhol avançado desejável para interação e transferência de conhecimento com equipes da Espanha.
• Português nativo ou fluente.

Diferenciais

• Certificações em Segurança da Informação (Security+, CySA+, GSEC, GCIA, GCIH, CISSP ou similares).
• Experiência em ambientes globais de SOC ou CSIRT.
• Conhecimento em análise de malware e threat intelligence.
• Experiência com automação de processos de segurança.

Faça parte de um time global de cibersegurança e contribua diretamente para a proteção de ambientes críticos e estratégicos, atuando na linha de frente da resposta a incidentes.