Analista Sênior de CSIRT e Cloud Security

Nava | Tech for Business; São Paulo; On-site; BRL 180,000 - 260,000; Full time

Job summary

A Nava | Tech for Business busca um Analista Sênior de CSIRT e Cloud Security para evoluir a resposta a incidentes e a segurança em ambientes multi-cloud. O papel envolve liderar investigações, fortalecer detecção e threat hunting, visando reduzir riscos e aumentar a resiliência de AWS, Azure, GCP e OCI.

Você será referência técnica em Cloud Security, com foco em workloads, identidades, containers e compliance.

Qualifications

• Experiência sólida em CSIRT, SOC N3, DFIR ou áreas de resposta a incidentes.
• Experiência prática em pelo menos duas plataformas cloud: AWS, Azure, GCP ou OCI.
• Conhecimento avançado em IAM, segurança de redes cloud, gestão de segredos, hardening e proteção de workloads.
• Experiência com análise de logs, SIEM, EDR, Threat Hunting e Engenharia de Detecção.
• Conhecimento dos frameworks MITRE ATT&CK, NIST 800-61 e ISO 27035.

Responsibilities

• Conduzir investigações avançadas de incidentes de segurança em ambientes cloud.
• Analisar logs de diversas fontes para detecção de atividades suspeitas.
• Desenvolver casos de uso de monitoramento e detecção baseados em MITRE ATT&CK.
• Contribuir para reduzir MTTD/MTTR e evoluir controles e playbooks de resposta.
• Atuar como referência técnica em Cloud Security para workloads, identidades e arquiteturas multi-cloud.

Skills

CSIRT

Threat Hunting

Log Analysis

Cloud Security

SIEM/EDR

MITRE ATT&CK

NIST 800-61

ISO 27035

IAM

Tools

AWS

Azure

GCP

OCI

Job description

A Nava está buscando uma pessoa Analista Sênior de CSIRT e Cloud Security para atuar na evolução das capacidades de resposta a incidentes e segurança em ambientes multi-cloud.

Nesta posição, você terá o desafio de liderar investigações de incidentes de segurança, fortalecer controles de detecção e resposta, desenvolver capacidades avançadas de threat hunting e contribuir para a evolução contínua da maturidade de segurança em ambientes AWS, Azure, GCP e OCI, ampliando a visibilidade, reduzindo riscos e fortalecendo a resiliência dos ambientes cloud.

Principais responsabilidades

• Conduzir investigações avançadas de incidentes de segurança em ambientes cloud, identificando causa raiz, impacto e vetores de ataque.
• Realizar análises e correlação de logs provenientes de múltiplas fontes para detecção de atividades suspeitas e ameaças avançadas.
• Desenvolver e aprimorar casos de uso de monitoramento, engenharia de detecção e iniciativas de threat hunting baseadas no framework MITRE ATT&CK.
• Apoiar a evolução de controles, processos, playbooks e automações de resposta a incidentes, contribuindo para a redução de MTTD e MTTR.
• Atuar como referência técnica em Cloud Security, contribuindo para a proteção de workloads, identidades, containers e arquiteturas multi-cloud.

Requisitos

• Experiência sólida em CSIRT, SOC N3, DFIR ou áreas relacionadas à resposta a incidentes.
• Experiência prática em pelo menos duas plataformas cloud: AWS, Azure, GCP ou OCI.
• Conhecimento avançado em IAM, segurança de redes cloud, gestão de segredos, hardening e proteção de workloads.
• Experiência com análise de logs, SIEM, EDR, Threat Hunting e Engenharia de Detecção.
• Conhecimento dos frameworks MITRE ATT&CK, NIST 800-61 e ISO 27035.

Diferenciais

• Experiência em ambientes financeiros ou altamente regulados.
• Vivência com arquiteturas multi-cloud e iniciativas de Cloud Security Assessment.
• Conhecimento em CNAPP, CSPM, CWPP, DSPM e práticas de DevSecOps.
• Experiência com Purple Team e Cloud Threat Hunting.
• Certificações relacionadas a Cloud Security, Cyber Security ou Resposta a Incidentes.