Analista de Segurança da Informação Pleno

Nava | Tech for Business; São Paulo; Hybrid; BRL 300,000 - 460,000; Full time

Job summary

A Nava | Tech for Business está buscando um Analista Sênior de CSIRT com forte atuação em segurança de ambientes Cloud. O profissional será referência técnica em investigação de incidentes, análise de logs e evolução dos controles de detecção nos ambientes AWS, Azure, GCP e OCI.

O papel envolve conduzir análises aprofundadas, apoiar arquiteturas seguras em nuvem e impulsionar a maturidade das operações de SOC e Resposta a Incidentes, com foco em visibilidade, capacidade investigativa e redução

Qualifications

• Experiência comprovada em CSIRT, SOC N3 ou DFIR.
• Investigações de incidentes complexos e identificação de causas raiz.
• Conhecimento de frameworks de detecção e resposta (MITRE ATT&CK) e controles de monitoramento.

Responsibilities

• Apoiar investigações de incidentes em ambientes multi-cloud (AWS, Azure, GCP, OCI).
• Conduzir análises técnicas para determinar causa, escopo, impacto e vetores de ataque.
• Conduzir contenção, erradicação e recuperação em incidentes de alta criticidade.
• Validar alertas de SIEM, EDR, CSPM, CNAPP, NDR e logs nativos de cloud.
• Produzir relatórios técnicos e executivos com evidências e recomendações.

Skills

CSIRT experiência

Segurança em nuvem

Investigação de incidentes

Análise de logs

MITRE ATT&CK

SOAR/Playbooks

Education

Graduação em TI/Segurança da Informação

Tools

AWS

Azure

GCP

OCI

Job description

Sobre a vaga

Buscamos um Analista Sênior de CSIRT com forte especialização em segurança de ambientes Cloud, atuando como referência técnica em investigação de incidentes, análise de logs e evolução contínua dos controles de detecção e resposta nos ambientes AWS, Microsoft Azure, Google Cloud Platform (GCP) e Oracle Cloud Infrastructure (OCI).

Este profissional será responsável por conduzir análises aprofundadas de incidentes de segurança, identificar lacunas de monitoramento, desenvolver novos casos de uso de detecção, apoiar arquiteturas seguras em nuvem e impulsionar a maturidade das operações de SOC e Resposta a Incidentes, garantindo maior visibilidade, capacidade investigativa e redução da superfície de ataque dos ambientes cloud.

Responsabilidades

Resposta a Incidentes em Cloud

• Apoiar nas investigações de incidentes envolvendo ambientes AWS, Azure, GCP e OCI.
• Conduzir análises técnicas avançadas para identificação de causa raiz, escopo, impacto e vetores de ataque.
• Coordenar ações de contenção, erradicação e recuperação em incidentes de alta criticidade.
• Atuar na validação e investigação de alertas provenientes de SIEM, EDR, CSPM, CNAPP, NDR e ferramentas nativas dos provedores cloud.
• Produzir relatórios técnicos e executivos contendo análises, evidências e recomendações de mitigação.

Análise e Correlação de Logs

• Realizar análises avançadas de logs de segurança em ambientes multi-cloud.
• Correlacionar eventos oriundos de diferentes fontes para identificação de atividades suspeitas e ameaças avançadas.
• Desenvolver e otimizar consultas em plataformas de monitoramento e SIEM.
• Garantir a qualidade e cobertura dos logs críticos necessários para investigação e detecção.

Threat Hunting e Detection Engineering

• Conduzir atividades contínuas de Threat Hunting orientadas por hipóteses.
• Desenvolver novos casos de uso baseados no framework MITRE ATT&CK.
• Identificar gaps de detecção e propor melhorias para aumento da capacidade de visibilidade e resposta.
• Validar coberturas de monitoramento por meio de simulações controladas e exercícios Purple Team.

Evolução da Maturidade de Segurança Cloud

• Atuar como referência técnica para evolução da segurança dos ambientes cloud.
• Avaliar controles nativos e soluções de terceiros voltadas para proteção de workloads, containers, identidades e dados.
• Propor melhorias em processos, playbooks, monitorações e automações do SOC.
• Apoiar iniciativas de Cloud Security Posture Management (CSPM), CNAPP, Zero Trust e proteção de identidades.
• Participar da definição de padrões de segurança para novos serviços e arquiteturas cloud.

Automação e Melhoria Contínua

• Desenvolver automatizações para enriquecimento, investigação e resposta a incidentes.
• Apoiar a evolução dos playbooks de resposta utilizando plataformas SOAR.
• Promover iniciativas para redução do tempo de detecção (MTTD) e resposta (MTTR).
• Realizar benchmarking contínuo de controles e capacidades de segurança cloud.

Conhecimentos Técnicos Obrigatórios

Cloud Security

Experiência comprovada em pelo menos duas das seguintes plataformas:

• Amazon Web Services (AWS)
• Microsoft Azure
• Google Cloud Platform (GCP)
• Oracle Cloud Infrastructure (OCI)

Conhecimento Avançado Em

• IAM e privilegiamento de acessos
• Segurança de containers e Kubernetes
• Segurança de workloads
• Segurança de redes cloud
• Gestão de segredos e chaves criptográficas
• Hardening de ambientes cloud
• Cloud Trail, Azure Monitor, Defender for Cloud, GCP Audit Logs, OCI Logging e serviços correlatos
• Proteção de ambientes Kubernetes/EKS/AKS/GKE/OKE.

Investigação e Resposta

• Experiência sólida em CSIRT, SOC N3 ou DFIR.
• Investigação de incidentes complexos.
• Análise forense básica em endpoints e workloads.
• Análise de IOC's, TTP's e comportamento adversário.
• Framework MITRE ATT&CK.
• NIST 800-61 e ISO 27035.

Monitoramento e Detecção

Experiência Com

• Casos de uso de monitoramento
• Engenharia de detecção
• Correlação de eventos
• Threat Hunting

Formação

• Graduação em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas.

Diferenciais

• Experiência em instituições financeiras ou ambientes altamente regulados.
• Vivência com arquiteturas multi-cloud.
• Atuação em programas de Purple Team.
• Experiência em Cloud Security Assessment e Cloud Threat Hunting.
• Conhecimento em CNAPP, CSPM, CWPP e DSPM.
• Experiência com DevSecOps e pipelines CI/CD seguros.

Modelo de trabalho e local

Esta é uma vaga em modelo híbrido, com atividades presenciais em São Paulo, combinando dias no escritório e dias em trabalho remoto.