Consultor De Resposta A Incidentes 1

Tempest; São Paulo; Sur place; BRL 180 000 - 300 000; Plein temps

Résumé du poste

Tempest atua como consultora em Resposta a Incidentes, conduzindo operações em crises cibernéticas e investigando incidentes de segurança com foco em contenção, mitigação e recuperação. Lidera equipes técnicas em War Rooms e aplica MITRE ATT&CK para identificar TTPs e ampliar a detecção.

O profissional possui experiência em desenvolvimento em Python, análise de dados, obtenção de evidências digitais e geração de relatórios técnicos e executivos com recomendações para fortalecer controles de

Qualifications

• Graduação completa em TI ou áreas correlatas.
• Mínimo de 4 a 8 anos em RI ou forense digital, segurança da informação.
• Coleta forense, SOs, Análise forense, SIEM, EDR, Documentação forense
• Pós-graduação em TI ou áreas correlatas
• Aprendizado contínuo
• Organização
• Comunicação
• Gestão de crise
• Pensamento Crítico e Analítico
• Gestão de Prioridades
• Mentalidade Investigativa

Responsabilités

• Atuar em projeto de resposta a incidente;
• Liderar War Rooms durante crises cibernéticas, frente de investigação e remediação;
• Executar contenção de ameaças ativas em On-premise e Cloud;
• Coletar artefatos voláteis e não voláteis (RAM, disco, tráfego);
• Investigar a raiz de incidentes para evitar reincidência;
• Identificar TTPs usados por atacantes;
• Produzir relatórios técnicos e executivos com evidências e impactos;
• Desenvolver metodologias de Threat Hunting com MITRE ATT&CK;
• Liderar coleta, preservação e análise de evidências digitais;
• Realizar análises de IOCs, artefatos forenses e TTPs;
• Elaborar relatórios com recomendações de mitigação;
• Domínio de MITRE ATT&CK e NIST

Connaissances

Python

Data analysis

Threat Hunting

Incident Response

Crise management

Formation

Graduação em TI

Pós-graduação em TI

Outils

SIEM

EDR

Forense digital

Description du poste

Atuar de forma autônoma em projetos de Resposta a Incidentes, seguindo metodologias e procedimentos estabelecidos, realizando atividades de identificação, análise, contenção e investigação de incidentes de segurança, além de apoiar clientes na mitigação dos impactos e no processo de recuperação do ambiente.

Responsabilidades e Atribuições

• Atuar em projeto de resposta a incidente;
• Atuar em War Rooms durante crises cibernéticas, liderando tecnicamente as frentes de investigação e remediação;
• Executar a contenção imediata de ameaças ativas (malwares, ransomware, acessos não autorizados) em ambientes On-premise e Cloud.
• Efetuar a coleta de artefatos voláteis e não voláteis (memória RAM, imagens de disco, dumps de tráfego de rede).
• Investigar a causa raiz (Root Cause Analysis) de incidentes complexos para evitar a reincidência da mesma vulnerabilidade.
• Identificar as táticas, técnicas e procedimentos (TTPs) utilizados por atacantes em incidentes confirmados;
• Evidenciar por meio de perícia técnica a extensão real de um vazamento de dados, auxiliando as equipes de Compliance e Jurídico (LGPD).
• Produzir relatórios técnicos detalhados sobre a cronologia dos eventos (Timeline) e o impacto nos ativos de informação.
• Desenvolver metodologias de Threat Hunting baseadas na matriz MITRE ATT&CK para identificar ameaças que evadem defesas tradicionais.
• Liderar as atividades de coleta, preservação e análise de evidências digitais
• Realizar análises avançadas de ameaças, indicadores de comprometimento (IOCs), artefatos forenses e técnicas, táticas e procedimentos (TTPs)
• Elaborar relatórios técnicos e executivos, apresentando evidências, conclusões, impactos e recomendações para mitigação e fortalecimento dos controles de segurança.
• Domínio dos frameworks Mitre Att&ck e NIST
• Experiência com desenvolvimento em Python e utilização de ferramentas relacionadas;
• Experiência em tratamento e análise de dados, incluindo sumarização, correlação de informações e construção de queries;
• Experiência em Threat Hunting, com atuação na identificação e investigação de comportamentos e atividades suspeitas.

Requisitos e Qualificações

• Graduação completa em TI ou áreas correlatas
• Mínimo de 4 a 8 anos em RI ou forense digital, segurança da informação
• Coleta forense, SOs, Análise forense, SIEM, EDR, Documentação forense
• Pós-graduação em TI ou áreas correlatas
• Aprendizado contínuo
• Organização
• Comunicação
• Pensamento analítico
• Gestão de crise
• Pensamento Crítico e Analítico;
• Comunicação Clara e Objetiva;
• Gestão de Prioridades;
• Mentalidade Investigativa.

Consultor de Resposta a Incidentes 1 São Paulo, SP, BR