Analista de cibersegurança

Nava | Tech for Business; São Paulo; On-site; BRL 180,000 - 300,000; Full time

Job summary

Nava | Tech for Business procura Analista Sênior de CSIRT e Cloud Security para liderar investigações e aprimorar controles de detecção em ambientes multi-cloud, incluindo AWS, Azure, GCP e OCI.

O profissional atuará como referência técnica, desenvolverá casos de uso de detecção, apoiará arquiteturas seguras em nuvem e elevará a maturidade do SOC e das operações de Resposta a Incidentes, ampliando visibilidade, investigação e reduzindo a superfície de ataque.

Qualifications

• Experiência comprovada em CSIRT/SOC N3 ou DFIR.
• Conhecimento avançado de investigação de incidentes em ambientes multi-cloud.
• Capacidade de desenvolver casos de uso de detecção com MITRE ATT&CK.
• Conhecimentos de CSPM/CNAPP e Zero Trust são desejáveis.

Responsibilities

• Conduzir investigações de incidentes em AWS, Azure, GCP e OCI.
• Desenvolver e otimizar casos de uso de detecção.
• Contribuir para a maturidade das operações de SOC e IR.
• Automatizar respostas e melhorias de playbooks com SOAR.
• Realizar análises de logs e correlação entre fontes.

Skills

CSIRT

Segurança em nuvem

Análise de logs

Threat hunting

Education

Graduação em TI, Segurança da Informação, Ciência da Computação ou Engenharia da Computação

Tools

IAM e privilégios de acesso

Gestão de segredos e chaves

Proteção de Kubernetes/GKE/EKS/AKS/OKE

Job description

Analista Sênior de CSIRT e Cloud Security

Objetivo da Posição

Buscamos um Analista Sênior de CSIRT com forte especialização em segurança de ambientes Cloud, atuando como referência técnica em investigação de incidentes, análise de logs e evolução contínua dos controles de detecção e resposta nos ambientes AWS, Microsoft Azure, Google Cloud Platform (GCP) e Oracle Cloud Infrastructure (OCI).

Este profissional será responsável por conduzir análises aprofundadas de incidentes de segurança, identificar lacunas de monitoramento, desenvolver novos casos de uso de detecção, apoiar arquiteturas seguras em nuvem e impulsionar a maturidade das operações de SOC e Resposta a Incidentes, garantindo maior visibilidade, capacidade investigativa e redução da superfície de ataque dos ambientes cloud.

Principais Responsabilidades

Resposta a Incidentes em Cloud

• Apoiar nas investigações de incidentes envolvendo ambientes AWS, Azure, GCP e OCI.
• Conduzir análises técnicas avançadas para identificação de causa raiz, escopo, impacto e vetores de ataque.
• Coordenar ações de contenção, erradicação e recuperação em incidentes de alta criticidade.
• Atuar na validação e investigação de alertas provenientes de SIEM, EDR, CSPM, CNAPP, NDR e ferramentas nativas dos provedores cloud.
• Produzir relatórios técnicos e executivos contendo análises, evidências e recomendações de mitigação.

Análise e Correlação de Logs

• Realizar análises avançadas de logs de segurança em ambientes multi-cloud.
• Correlacionar eventos oriundos de diferentes fontes para identificação de atividades suspeitas e ameaças avançadas.
• Desenvolver e otimizar consultas em plataformas de monitoramento e SIEM.
• Garantir a qualidade e cobertura dos logs críticos necessários para investigação e detecção.
• Conduzir atividades contínuas de Threat Hunting orientadas por hipóteses.
• Desenvolver novos casos de uso baseados no framework MITRE ATT&CK.
• Identificar gaps de detecção e propor melhorias para aumento da capacidade de visibilidade e resposta.
• Validar coberturas de monitoramento por meio de simulações controladas e exercícios Purple Team.

Evolução da Maturidade de Segurança Cloud

• Atuar como referência técnica para evolução da segurança dos ambientes cloud.
• Avaliar controles nativos e soluções de terceiros voltadas para proteção de workloads, containers, identidades e dados.
• Propor melhorias em processos, playbooks, monitorações e automações do SOC.
• Apoiar iniciativas de Cloud Security Posture Management (CSPM), CNAPP, Zero Trust e proteção de identidades.
• Participar da definição de padrões de segurança para novos serviços e arquiteturas cloud.

Automação e Melhoria Contínua

• Desenvolver automatizações para enriquecimento, investigação e resposta a incidentes.
• Apoiar a evolução dos playbooks de resposta utilizando plataformas SOAR.
• Promover iniciativas para redução do tempo de detecção (MTTD) e resposta (MTTR).
• Realizar benchmarking contínuo de controles e capacidades de segurança cloud.

Conhecimentos Técnicos Obrigatórios

Experiência comprovada em pelo menos duas das seguintes plataformas:

Conhecimento avançado em:

• IAM e privilegiamento de acessos
• Gestão de segredos e chaves criptográficas
• Proteção de ambientes Kubernetes/EKS/AKS/GKE/OKE.

Investigação e Resposta

• Experiência sólida em CSIRT, SOC N3 ou DFIR.
• Investigação de incidentes complexos.
• Análise forense básica em endpoints e workloads.
• Análise de IOC's, TTP's e comportamento adversário.

Monitoramento e Detecção

Experiência com:

• Engenharia de detecção
• Correlação de eventos

Formação e Certificações

Formação

• Graduação em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas.

Competências Comportamentais

• Perfil investigativo e analítico.
• Forte senso crítico e capacidade de correlação de eventos complexos.
• Mentalidade orientada à melhoria contínua.
• Capacidade de influenciar decisões técnicas.
• Excelente comunicação com públicos técnicos e executivos.
• Autonomia para identificar problemas e direcionar soluções.
• Proatividade para antecipar riscos e oportunidades de evolução.

Diferenciais

• Experiência em instituições financeiras ou ambientes altamente regulados.
• Vivência com arquiteturas multi-cloud.
• Atuação em programas de Purple Team.
• Conhecimento em CNAPP, CSPM, CWPP e DSPM.
• Experiência com DevSecOps e pipelines CI/CD seguros.