Especialista em Respostas de Incidentes Cibernéticos

Somos mais que uma máquina, somos pessoas que transformam e criam infinitas possibilidades.

Na Cielo, a gente trabalha com autonomia para escrever nossa própria jornada, liberdade para ser quem a gente é, e a oportunidade de fazer acontecer. Somos um time que sonha no plural, oferecendo uma experiência completa e focando no bem-estar físico e mental de nossos mais de 7.000 colaboradores e suas famílias.

Bora realizar seus sonhos com a gente

Tem lugar para você nesse propósito:

• Conduzir investigações complexas de incidentes de Segurança da Informação e Segurança Cibernética;
• Liderar tecnicamente as atividades de identificação, contenção, erradicação, recuperação e lições aprendidas;
• Coordenar salas de gerenciamento de incidentes e crises cibernéticas;
• Aplicar metodologias de Resposta a Incidentes baseadas em frameworks reconhecidos pelo mercado;
• Realizar análise de vetores de ataque, escopo de comprometimento, impacto no negócio e riscos associados;
• Atuar na identificação de Táticas, Técnicas e Procedimentos (TTPs) utilizados pelos atacantes;
• Elaborar e revisar playbooks operacionais, processos de resposta e planos de contenção;
• Apoiar a evolução dos processos de CSIRT, SOC e Cyber Defense;
• Atuar em conjunto com equipes de Infraestrutura, Cloud, Desenvolvimento, Redes, Compliance, Privacidade e Negócio;
• Realizar análises técnicas em ambientes Windows, Linux, Cloud, aplicações Web e Mobile;
• Conduzir análises de causa raiz (Root Cause Analysis);
• Desenvolver e aprimorar casos de uso, regras de correlação e mecanismos de detecção em SIEM;
• Produzir relatórios técnicos e executivos para diferentes níveis da organização;
• Atuar em processos de Cyber Threat Intelligence (CTI), investigação e hunting;
• Participar de exercícios de crise, tabletop exercises e simulações de incidentes.

O que o #TimeCielo espera de você?

• Conhecimento avançado em NIST Cybersecurity Framework (CSF), NIST SP 800-61 Incident Handling Guide, CERT.br, MITRE ATT&CK, MITRE D3FEND, Cyber Kill Chain, Diamond Model, Cyber Threat Intelligence (CTI), IOC Lifecycle, Threat Hunting e conceitos de Purple Team;
• Experiência comprovada em Incident Handling, Cyber Crisis Management, gestão de incidentes críticos, Root Cause Analysis, investigações digitais, resposta a ransomware, phishing, Business Email Compromise (BEC), ataques relacionados à identidade, vazamento e exposição de dados, fraudes digitais, comprometimento de aplicações, resposta a incidentes em ambientes Cloud e ataques à cadeia de suprimentos (Supply Chain);
• Conhecimento avançado em redes e infraestrutura, incluindo TCP/IP, DNS, SMTP, HTTP/HTTPS, TLS, VPN, Load Balancers, redes corporativas, Firewalls, Proxies e segurança de aplicações;
• Capacidade de analisar e interpretar tráfego de rede, logs, captura de pacotes e evidências de comprometimento;
• Conhecimento avançado em OWASP Top 10, APIs REST, Web Services, aplicações Web e Mobile, ataques Web, segurança Mobile, vulnerabilidades de autenticação e autorização, gestão de sessões e tokens e Secure Development Lifecycle (SDL);
• Conhecimento em ambientes Microsoft Azure, incluindo Microsoft Defender for Cloud, Azure Monitor, Azure Security Center, Azure Identity e Azure Logs;
• Conhecimento em ambientes AWS, incluindo CloudTrail, CloudWatch, GuardDuty e Security Hub.Experiência com Microsoft Sentinel, Microsoft Defender XDR, Defender for Endpoint, Defender for Identity, Defender for Cloud Apps, Defender for Cloud, Akamai, Netskope, Firewalls corporativos, WAF, IDS/IPS, EDR/XDR, CASB, Email Security Gateway e Secure Web Gateway;
• Conhecimento em Identity and Access Management (IAM), IOC Management, Threat Intelligence, OSINT, IOC Enrichment, Threat Hunting, análise de campanhas de ataque, TTP Analysis e Intelligence-Driven Defense;
• Conhecimento em análise estática e dinâmica de malware, malware triage, indicadores de comprometimento (IOCs), Memory Analysis, ar