🚨 Vaga: Analista de Segurança da Informação Sênior | CSIRT Estamos buscando um(a) profissional sênior de Cybersecurity para integrar nosso time de CSIRT, atuando em um ambiente estruturado, com SOC 24x7 e forte atuação em investigação e resposta a incidentes. O profissional será responsável por atuar em incidentes escalados pelo SOC, conduzindo investigações avançadas, contenção, erradicação e recuperação, além de contribuir para a evolução contínua das capacidades de detecção e defesa. 🔐 Principais responsabilidades - Investigar e responder a incidentes de segurança escalados pelo SOC; - Realizar análise de logs, tráfego de rede, endpoints, IOCs e TTPs; - Conduzir investigações com SIEM, EDR/XDR, WAF e IDS; - Elaborar evidências e relatórios técnicos e executivos; - Investigar incidentes relacionados a IAM, MFA, acessos anômalos e políticas de acesso condicional; - Apoiar investigações em ambientes Windows, Linux, redes e multicloud; - Atuar como referência técnica para o SOC em escalonamentos; - Criar e manter playbooks, runbooks e procedimentos de resposta; - Contribuir para evolução de regras de detecção e correlação; - Apoiar auditorias, exercícios de tabletop e iniciativas de conscientização; - Atuar em incidentes críticos fora do horário comercial, quando necessário. 🎯 O que buscamos - Experiência sênior em SOC, CSIRT, Incident Response ou áreas correlatas; - Conhecimento avançado em resposta a incidentes, análise de malware e forense digital; - Conhecimento de NIST, SANS, MITRE ATT&CK e Cyber Kill Chain; - Experiência ou conhecimento em: - SIEM - EDR/XDR - SASE - NGFW - Threat Intelligence e Attack Surface Management - DLP - IAM - WAF - IDS - NAC - Ambientes multicloud - Windows e Linux - Conhecimento de TCP/IP, DNS, HTTP/S e VPN; - Capacidade analítica e forte raciocínio investigativo; - Boa comunicação para documentação e elaboração de relatórios; - Inglês técnico. ⭐ Diferenciais Certificações como Security+, CySA+, GCIH, GCFA, eCIR, CEH ou equivalentes. Também são diferenciais: - Experiência com SOAR; - Conhecimento de Python, PowerShell ou Bash; - Experiência em automação de tarefas de análise e resposta.