Consultor De Resposta A Incidentes 1

Consultor de Resposta a Incidentes 1
Atuar de forma autônoma em projetos de Resposta a Incidentes, seguindo metodologias e procedimentos estabelecidos, realizando atividades de identificação, análise, contenção e investigação de incidentes de segurança, além de apoiar clientes na mitigação dos impactos e no processo de recuperação do ambiente.
Responsabilidades e Atribuições
Atuar em projeto de resposta a incidente;
Atuar em War Rooms durante crises cibernéticas, liderando tecnicamente as frentes de investigação e remediação;
Executar a contenção imediata de ameaças ativas (malwares, ransomware, acessos não autorizados) em ambientes On-premise e Cloud.
Efetuar a coleta de artefatos voláteis e não voláteis (memória RAM, imagens de disco, dumps de tráfego de rede).
Investigar a causa raiz (Root Cause Analysis) de incidentes complexos para evitar a reincidência da mesma vulnerabilidade.
Identificar as táticas, técnicas e procedimentos (TTPs) utilizados por atacantes em incidentes confirmados.
Evidenciar por meio de perícia técnica a extensão real de um vazamento de dados, auxiliando as equipes de Compliance e Jurídico (LGPD).
Produzir relatórios técnicos detalhados sobre a cronologia dos eventos (Timeline) e o impacto nos ativos de informação.
Desenvolver metodologias de Threat Hunting baseadas na matriz MITRE ATT&CK para identificar ameaças que evadem defesas tradicionais.
Liderar as atividades de coleta, preservação e análise de evidências digitais
Realizar análises avançadas de ameaças, indicadores de comprometimento (IOCs), artefatos forenses e técnicas, táticas e procedimentos (TTPs)
Elaborar relatórios técnicos e executivos, apresentando evidências, conclusões, impactos e recomendações para mitigação e fortalecimento dos controles de segurança.
Domínio dos frameworks Mitre Att&CK e NIST
Experiência com desenvolvimento em Python
e utilização de ferramentas relacionadas;
Experiência em tratamento e análise de dados
, incluindo sumarização, correlação de informações e construção de queries;
Experiência em Threat Hunting
, com atuação na identificação e investigação de comportamentos e atividades suspeitas.
Requisitos e Qualificações
Graduação completa em TI ou áreas correlatas
Mínimo de 4 a 8 anos em RI ou forense digital, segurança da informação
Coleta forense, SOs, Análise forense, SIEM, EDR, Documentação forense
Desejável:
Pós-graduação em TI ou áreas correlatas
CHFI, GCIA
RI ponta a ponta, Cloud forensics
Soft Skill
Aprendizado contínuo
Organização
Comunicação
Pensamento analítico
Autonomia
Análise crítica
Gestão de crise
Pensamento Crítico e Analítico;
Comunicação Clara e Objetiva;
Gestão de Prioridades;
Mentalidade Investigativa.
#J-*-Ljbffr