Planejar, executar e avaliar exercícios de cibersegurança.

Contexto de atuação: Simulações em ambientes diversos, internos e de clientes.

Foco dos exercícios: Avaliação de planos de continuidade de negócios, resposta a incidentes e maturidade dos times.

Responsabilidades:

Planejar e executar exercícios de cibersegurança em ambientes diversos (tabletop, simulações técnicas, exercícios de continuidade).

Avaliar a maturidade dos times de resposta a incidentes e a eficácia dos planos de continuidade de negócios.

Criar cenários realistas baseados em ameaças atuais e frameworks como MITRE ATT&CK.

Facilitar sessões com times técnicos e executivos, promovendo aprendizado e melhoria contínua.

Elaborar relatórios pós-exercício com insights, gaps e recomendações.

Requisitos:

- Experiência com simulações de segurança, Red Team, CSIRT ou SOC.

- Conhecimento em frameworks de segurança e resposta a incidentes.

- Comunicação clara e eficaz (especialmente para conduzir exercícios com diferentes públicos)

- Desejável certificações como GCIH, GCFA, CISA ou similares.

Competências Comportamentais importantes:

- Capacidade de liderança e facilitação de grupos durante simulações

- Pensamento crítico e analítico

- Adaptabilidade e criatividade para criar cenários realistas e relevantes

- Gestão de tempo e organização para planejar e executar exercícios complexos

Diferencial:

- Experiência com simulações de ataques (tabletop exercises, red/blue/purple team engagements)

- Domínio de ferramentas de simulação e automação (por exemplo, AttackIQ, SafeBreach, RangeForce)

Atuação híbrida de 2 dias presenciais em Barueri/SP