Cyber Analyst III

Be yourself, be your best

Combinamos nossa experiência global em indústrias-chave e as últimas tecnologias para ajudar empresas em rápido crescimento e estabelecidas a transformar e acelerar seus modelos de negócios, desenvolver soluções digitais inovadoras, escalar capacidades tecnológicas e sustentar seu crescimento.

Buscamos um profissional que combine Incident Response e Offensive Security, atuando inicialmente como referência em resposta a incidentes e Pentest, com evolução para atividades de Red Team e Purple Team.

A posição terá papel fundamental na conexão entre ataque e defesa, utilizando simulações ofensivas para validar controles, melhorar detecções e aumentar a capacidade de resposta do SOC.

O que você fará nessa função:

• Atuar na resposta a incidentes de segurança de alta complexidade.
• Apoiar investigações forenses e análise de evidências digitais.
• Identificar vetores de ataque, técnicas, táticas e procedimentos utilizados por adversários.
• Realizar Threat Hunting e investigação orientada por TTPs.
• Executar testes de segurança em aplicações, APIs, infraestrutura, redes e ambientes Cloud.
• Realizar Pentest interno e externo.
• Avaliar ambientes Windows, Active Directory, Linux, AWS e Azure.
• Identificar vulnerabilidades e caminhos de ataque.
• Planejar e executar exercícios de Red Team.
• Simular técnicas e procedimentos utilizados por adversários reais.
• Avaliar a capacidade de prevenção, detecção e resposta do SOC.
• Trabalhar em iniciativas de Purple Team, conectando atividades ofensivas e defensivas.
• Validar casos de uso e regras de detecção do SIEM.
• Validar políticas e capacidade de resposta do SentinelOne.
• Gerar IoCs, TTPs e recomendações para melhoria da defesa.
• Apoiar a evolução dos playbooks de Incident Response.
• Transformar resultados de Pentest e Red Team em melhorias concretas para o SOC.
• Produzir relatórios técnicos e executivos.
• Apoiar clientes em incidentes, avaliações de segurança e projetos ofensivos.
• Participar da implantação, sustentação e evolução das capacidades de Offensive Security e Incident Response.

Está posição é adequada para você se você:

• Possui experiência profissional em Pentest, Red Team, Incident Response ou Cyber Defense.
• Tem conhecimento sólido de redes, sistemas operacionais e segurança de aplicações.
• Possui experiência com Windows, Active Directory e Linux.
• Conhece metodologias e frameworks de Pentest.
• Possui conhecimento de OWASP e MITRE ATT&CK.
• Tem experiência prática em identificação e exploração de vulnerabilidades.
• Possui conhecimento de ambientes AWS e/ou Azure.
• Tem capacidade de realizar investigação e resposta a incidentes.
• Possui perfil investigativo, técnico e hands-on.
• Tem interesse em atuar tanto no lado ofensivo quanto defensivo da Cybersecurity.

Seria ótimo se você tiver:

• Experiência com Red Team e Purple Team.
• Experiência com Incident Response e Forense Digital.
• Experiência com Rapid7.
• Experiência com SentinelOne.
• Experiência com Tenable.
• Conhecimento de Burp Suite, Metasploit, BloodHound, Kali Linux e ferramentas equivalentes.
• Experiência com Active Directory Security.
• Conhecimento de AWS/Azure Security.
• Conhecimento de CTI.
• Experiência com Threat Hunting.
• Experiência em ambientes MSSP.
• Experiência com adversary emulation.
• Certificações como OSCP, OSEP, OSWE, CRTO, PNPT ou equivalentes.
• Inglês fluente.

Onde você estará baseado:

• São Paulo - SP Jornada: escala 5x2, com atuação conforme necessidade da operação e escala definida para a posição.

Beneficios de ser e-Corean

Nós oferecemos pacote de benefícios flexível: com o e-Core BeneFlex os nossos e-Coreans podem montar um pacote de benefícios de acordo com seu perfil e necessidades.

Benefícios Financeiros

• Auxílio alimentação e/ou refeição.
• Cartão de multi benefícios.
• PLR (Participação nos Lucros e Resultados).
• Plano de Previdência Privada.

Saúde e Bem-Estar

• Plano de saúde, odontológico e seguro de vida.
• Plano de saúde para seu pet.
• Parceria com a Wellhub para manter a rotina ativa.

Flexibilidade e Qualidade de Vida

• 15 dias de férias a cada 6 meses.
• Auxílio mensal para trabalho remoto.

Desenvolvimento

• Auxílio educação e creche
• Parcerias educacionais
• Entre outros benefícios para tornar sua e-Core experience mais enriquecedora