- Atuar na investigação e resposta a incidentes como líder técnico do time N2;
- Conduzir análises avançadas de malware, exploits e APTs;
- Coordenar ações de mitigação e recuperação junto às áreas envolvidas;
- Produzir relatórios técnicos e executivos sobre incidentes;
- Desenvolver e atualizar instruções de trabalho, playbooks e documentação;
- Comunicar-se com stakeholders internos e externos de forma clara e objetiva.
Requisitos:
Conhecimento avançado em cibersegurança e resposta a incidentes;
- Experiência com ferramentas como SIEM, SOAR, EDR e análise forense;
- Domínio de protocolos de rede e ferramentas (Wireshark, tcpdump);
- Forte capacidade de análise de logs e correlação de eventos;
- Conhecimento em Windows, Linux e ambientes em nuvem;
- Familiaridade com frameworks como MITRE ATT&CK, NIST e ISO 27035;
- Experiência comprovada em investigação de ameaças e resposta a incidente
Desejável
- Experiência anterior como Tech Lead em CSIRT;
- Certificações em segurança como GCFA, GCIH, CHFI, CISSP, OSCP;
- Experiência em ambientes regulados (ex.: financeiro);
- Conhecimento em Threat Intelligence;
- Vivência em operações multinacionais ou 24x7.
Atuação Híbrida ( 2 dias presenciais na semana em Barueri)