Analista de Segurança da Informação Sênior – CSIRT e Threat Hunting

• Conduzir investigações de incidentes de segurança de ponta a ponta, desde a análise inicial e coleta de evidências até a contenção, remediação e recuperação do ambiente.
• Realizar Threat Hunting para identificar proativamente ameaças, comportamentos suspeitos e possíveis comprometimentos no ambiente corporativo.
• Analisar alertas recebidos do SOC, do CrowdStrike e de outras ferramentas de segurança, correlacionando logs e evidências para validar ameaças, descartar falsos positivos e definir a criticidade dos incidentes.
• Investigar suspeitas de invasão, identificar indicadores de comprometimento e construir linhas do tempo dos eventos.
• Realizar análises forenses, incluindo coleta e preservação de evidências e análise de artefatos de sistemas Windows e Linux.
• Atuar na contenção e erradicação de ameaças, identificando mecanismos de persistência, removendo artefatos maliciosos e conduzindo ações de remediação e recuperação.
• Investigar a causa raiz dos incidentes, registrar lições aprendidas e propor melhorias para evitar recorrências.
• Documentar evidências, análises, decisões e ações realizadas nos registros de incidentes.
• Aprimorar playbooks e procedimentos de resposta a incidentes com base nas ameaças identificadas e nas lições aprendidas.
• Atuar como referência técnica para equipes de TI, SOC e áreas de negócio, orientando decisões durante incidentes críticos.
• Compartilhar conhecimento e apoiar o desenvolvimento técnico dos profissionais Júnior e Pleno.
• Interagir com equipes globais, parceiros e fornecedores, conduzindo comunicações, reuniões e relatórios em inglês.

O que você vai fazer

• Conduzir investigações de incidentes de segurança de ponta a ponta, desde a análise inicial e coleta de evidências até a contenção, remediação e recuperação do ambiente.
• Realizar Threat Hunting para identificar proativamente ameaças, comportamentos suspeitos e possíveis comprometimentos no ambiente corporativo.
• Analisar alertas recebidos do SOC, do CrowdStrike e de outras ferramentas de segurança, correlacionando logs e evidências para validar ameaças, descartar falsos positivos e definir a criticidade dos incidentes.
• Investigar suspeitas de invasão, identificar indicadores de comprometimento e construir linhas do tempo dos eventos.
• Realizar análises forenses, incluindo coleta e preservação de evidências e análise de artefatos de sistemas Windows e Linux.
• Atuar na contenção e erradicação de ameaças, identificando mecanismos de persistência, removendo artefatos maliciosos e conduzindo ações de remediação e recuperação.
• Investigar a causa raiz dos incidentes, registrar lições aprendidas e propor melhorias para evitar recorrências.
• Documentar evidências, análises, decisões e ações realizadas nos registros de incidentes.
• Aprimorar playbooks e procedimentos de resposta a incidentes com base nas ameaças identificadas e nas lições aprendidas.
• Atuar como referência técnica para equipes de TI, SOC e áreas de negócio, orientando decisões durante incidentes críticos.
• Compartilhar conhecimento e apoiar o desenvolvimento técnico dos profissionais Júnior e Pleno.
• Interagir com equipes globais, parceiros e fornecedores, conduzindo comunicações, reuniões e relatórios em inglês.

Buscamos um perfil

• Ensino superior completo em Tecnologia da Informação, Ciência da Computação, Segurança da Informação ou áreas correlatas.
• Experiência em Tecnologia da Informação, com dedicação principal à Segurança da Informação, com atuação comprovada em investigação e resposta a incidentes.
• Experiência em CSIRT nos níveis 2 ou 3, com participação direta na investigação e resposta a incidentes de média e alta complexidade.
• Experiência prática em Threat Hunting, identificação de indicadores de comprometimento e investigação de comportamentos suspeitos.
• Conhecimentos sólidos em protocolos de rede, especialmente TCP/IP, firewalls e sistemas operacionais Windows e Linux.
• Domínio de ferramentas de proteção de endpoints (EDR/antivírus) e análise de logs.
• Conhecimentos práticos de forense digital, incluindo coleta e preservação de evidências, análise de memória e disco e investigação de artefatos em Windows e Linux.
• Conhecimento de MITRE ATT&CK e capacidade de relacionar táticas e técnicas de ataque às investigações realizadas.
• Experiência com ferramentas como CrowdStrike Falcon, Palo Alto Firewall, Imperva WAF, Palo Alto Prisma SASE, Microsoft Defender, Microsoft Intune, Microsoft Purview/DLP e plataformas de Cyber Threat Intelligence, ou tecnologias equivalentes.
• Conhecimento de frameworks e metodologias de resposta a incidentes, como NIST SP 800-61, SANS Incident Handling e Cyber Kill Chain.