Analista de segurança da informação sênior – csirt e threat hunting

Analista de Segurança da Informação Sênior – CSIRT e Threat Hunting

O que você vai fazer

• Conduzir investigações de incidentes de segurança de ponta a ponta, desde a análise inicial e coleta de evidências até a contenção, remediação e recuperação do ambiente.
• Realizar Threat Hunting para identificar proativamente ameaças, comportamentos suspeitos e possíveis comprometimentos no ambiente corporativo.
• Analisar alertas recebidos do SOC, do CrowdStrike e de outras ferramentas de segurança, correlacionando logs e evidências para validar ameaças, descartar falsos positivos e definir a criticidade dos incidentes.
• Investigar suspeitas de invasão, identificar indicadores de comprometimento e construir linhas do tempo dos eventos.
• Realizar análises forenses, incluindo coleta e preservação de evidências e análise de artefatos de sistemas Windows e Linux.
• Atuar na contenção e erradicação de ameaças, identificando mecanismos de persistência, removendo artefatos maliciosos e conduzindo ações de remediação e recuperação.
• Investigar a causa raiz dos incidentes, registrar lições aprendidas e propor melhorias para evitar recorrências.
• Documentar evidências, análises, decisões e ações realizadas nos registros de incidentes.
• Aprimorar playbooks e procedimentos de resposta a incidentes com base nas ameaças identificadas e nas lições aprendidas.
• Atuar como referência técnica para equipes de TI, SOC e áreas de negócio, orientando decisões durante incidentes críticos.
• Compartilhar conhecimento e apoiar o desenvolvimento técnico dos profissionais Júnior e Pleno.
• Interagir com equipes globais, parceiros e fornecedores, conduzindo comunicações, reuniões e relatórios em inglês.

Buscamos um perfil

• Ensino superior completo em Tecnologia da Informação, Ciência da Computação, Segurança da Informação ou áreas correlatas.
• Experiência em Tecnologia da Informação, com dedicação principal à Segurança da Informação, com atuação comprovada em investigação e resposta a incidentes.
• Experiência em CSIRT nos níveis 2 ou 3, com participação direta na investigação e resposta a incidentes de média e alta complexidade.
• Experiência prática em Threat Hunting, identificação de indicadores de comprometimento e investigação de comportamentos suspeitos.
• Conhecimentos sólidos em protocolos de rede, especialmente TCP/IP, firewalls e sistemas operacionais Windows e Linux.
• Domínio de ferramentas de proteção de endpoints (EDR/antivírus) e análise de logs.
• Conhecimentos práticos de forense digital, incluindo coleta e preservação de evidências, análise de memória e disco e investigação de artefatos em Windows e Linux.
• Conhecimento de MITRE ATT&CK e capacidade de relacionar táticas e técnicas de ataque às investigações realizadas.
• Experiência com ferramentas como CrowdStrike Falcon, Palo Alto Firewall, Imperva WAF, Palo Alto Prisma SASE, Microsoft Defender, Microsoft Intune, Microsoft Purview/DLP e plataformas de Cyber Threat Intelligence, ou tecnologias equivalentes.
• Conhecimento de frameworks e metodologias de resposta a incidentes, como NIST SP 800-61, SANS Incident Handling e Cyber Kill Chain.
• Inglês avançado para conversação, leitura e escrita, incluindo reuniões e elaboração de relatórios com equipes internacionais.
• Autonomia para conduzir investigações, capacidade analítica, comunicação clara sob pressão e maturidade para atuar em incidentes críticos.
• Disponibilidade para estender a jornada quando necessário durante investigações críticas e participar de plantão em um final de semana por mês.

Seria legal se você tivesse

• Conhecimentos em segurança de ambientes de nuvem, especialmente AWS e Azure.
• Certificações como GIAC GCIH, GCFA, EC-Council ECIH, CompTIA CySA+ ou Security+.
• Experiência na elaboração e evolução de playbooks de resposta a incidentes e no desenvolvimento técnico de outros profissionais.

Modelo de trabalho: Híbrido — 3 dias presenciais por semana, na região da Bela Vista, São Paulo/SP
Horário: Das 9h às 18h, com possibilidade de extensão da jornada em incidentes críticos e plantão em um final de semana por mês.
Contratação: CLT

Na Union IT apoiamos e valorizamos os nossos colaboradores.

Vem ser UNION Veja nossos benefícios:

Assistência Médica - Na Union você e seus dependentes poderão usufruir da nossa Assistência Médica a maior parte do valor fica por nossa conta.

Assistência Odontológica – Se você quiser poderá incluir na Assistência Odontológica além de você e seus dependentes,