Cyber Analyst III

e-Core; São Paulo; Presencial; BRL 220 000 - 360 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Plano de saúde

PLR

Previdência Privada

Auxílio home office

Férias 15 dias a cada 6 meses

Auxílio educação

Resumo da oferta

A e-Core busca profissional para atuar com Incident Response e Offensive Security, atuando como referência em resposta a incidentes, Pentest e evolução para Red Team e Purple Team. Conectando ataque e defesa, você avaliará controles e aprimorará a detecção no SOC.

Atua em ambientes Windows, Linux, AWS/Azure, realização de Threat Hunting e validação de políticas de resposta. A posição envolve reportar resultados técnicos e apoiar clientes em projetos ofensivos e defensivos.

Qualificações

• Experiência profissional em Pentest, Red Team, Incident Response ou Cyber Defense.
• Conhecimento sólido de redes, sistemas operacionais e segurança de aplicações.

Responsabilidades

• Atuar na resposta a incidentes de segurança de alta complexidade.
• Apoiar investigações forenses e análise de evidências digitais.
• Identificar vetores de ataque, técnicas, táticas e procedimentos utilizados por adversários.
• Realizar Threat Hunting e investigação orientada por TTPs.
• Executar testes de segurança em aplicações, APIs, infraestrutura, redes e ambientes Cloud.
• Realizar Pentest interno e externo.
• Avaliar ambientes Windows, Active Directory, Linux, AWS e Azure.
• Identificar vulnerabilidades e caminhos de ataque.
• Planejar e executar exercícios de Red Team.
• Simular técnicas e procedimentos utilizados por adversários reais.
• Avaliar a capacidade de prevenção, detecção e resposta do SOC.
• Trabalhar em iniciativas de Purple Team, conectando atividades ofensivas e defensivas.
• Validar casos de uso e regras de detecção do SIEM.
• Validar políticas e capacidade de resposta do SentinelOne.
• Gerar IoCs, TTPs e recomendações para melhoria da defesa.
• Apoiar a evolução dos playbooks de Incident Response.
• Transformar resultados de Pentest e Red Team em melhorias concretas para o SOC.
• Produzir relatórios técnicos e executivos.
• Apoiar clientes em incidentes, avaliações de segurança e projetos ofensivos.
• Participar da implantação, sustenção e evolução das capacidades de Offensive Security e Incident Response.

Conhecimentos

Incident Response

Red Team

Pentest

Threat Hunting

Purple Team

Blue/Offensive-Defensive Convergence

Cloud Security

Formação académica

OSCP/OSWE/OSCE ou equivalente

Ferramentas

SentinelOne

Burp Suite

Metasploit

BloodHound

Kali Linux

Tenable

Rapid7

AWS Security

Azure Security

Descrição da oferta de emprego

Be yourself, be your best!

Combinamos nossa experiência global em indústrias-chave e as últimas tecnologias para ajudar empresas em rápido crescimento e estabelecidas a transformar e acelerar seus modelos de negócios, desenvolver soluções digitais inovadoras, escalar capacidades tecnológicas e sustentar seu crescimento.

Buscamos um profissional que combine Incident Response e Offensive Security, atuando inicialmente como referência em resposta a incidentes e Pentest, com evolução para atividades de Red Team e Purple Team.

A posição terá papel fundamental na conexão entre ataque e defesa, utilizando simulações ofensivas para validar controles, melhorar detecções e aumentar a capacidade de resposta do SOC.

O que você fará nessa função:

• Atuar na resposta a incidentes de segurança de alta complexidade.
• Apoiar investigações forenses e análise de evidências digitais.
• Identificar vetores de ataque, técnicas, táticas e procedimentos utilizados por adversários.
• Realizar Threat Hunting e investigação orientada por TTPs.
• Executar testes de segurança em aplicações, APIs, infraestrutura, redes e ambientes Cloud.
• Realizar Pentest interno e externo.
• Avaliar ambientes Windows, Active Directory, Linux, AWS e Azure.
• Identificar vulnerabilidades e caminhos de ataque.
• Planejar e executar exercícios de Red Team.
• Simular técnicas e procedimentos utilizados por adversários reais.
• Avaliar a capacidade de prevenção, detecção e resposta do SOC.
• Trabalhar em iniciativas de Purple Team, conectando atividades ofensivas e defensivas.
• Validar casos de uso e regras de detecção do SIEM.
• Validar políticas e capacidade de resposta do SentinelOne.
• Gerar IoCs, TTPs e recomendações para melhoria da defesa.
• Apoiar a evolução dos playbooks de Incident Response.
• Transformar resultados de Pentest e Red Team em melhorias concretas para o SOC.
• Produzir relatórios técnicos e executivos.
• Apoiar clientes em incidentes, avaliações de segurança e projetos ofensivos.
• Participar da implantação, sustentação e evolução das capacidades de Offensive Security e Incident Response.

Está posição é adequada para você se você:

• Possui experiência profissional em Pentest, Red Team, Incident Response ou Cyber Defense.
• Tem conhecimento sólido de redes, sistemas operacionais e segurança de aplicações.
• Possui experiência com Windows, Active Directory e Linux.
• Conhece metodologias e frameworks de Pentest.
• Possui conhecimento de OWASP e MITRE ATT&CK.
• Tem experiência prática em identificação e exploração de vulnerabilidades.
• Possui conhecimento de ambientes AWS e/ou Azure.
• Tem capacidade de realizar investigação e resposta a incidentes.
• Possui perfil investigativo, técnico e hands-on.
• Tem interesse em atuar tanto no lado ofensivo quanto defensivo da Cybersecurity.

Seria ótimo se você tiver:

• Experiência com Red Team e Purple Team.
• Experiência com Incident Response e Forense Digital.
• Experiência com Rapid7.
• Experiência com SentinelOne.
• Experiência com Tenable.
• Conhecimento de Burp Suite, Metasploit, BloodHound, Kali Linux e ferramentas equivalentes.
• Experiência com Active Directory Security.
• Conhecimento de AWS/Azure Security.
• Conhecimento de CTI.
• Experiência com Threat Hunting.
• Experiência em ambientes MSSP.
• Experiência com adversary emulation.
• Certificações como OSCP, OSEP, OSWE, CRTO, PNPT ou equivalentes.
• Inglês fluente.

Onde você estará baseado:

• São Paulo - SP Jornada: escala 5x2, com atuação conforme necessidade da operação e escala definida para a posição.

Beneficios de ser e-Corean!

Nós oferecemos pacote de benefícios flexível: com o e-Core BeneFlex os nossos e-Coreans podem montar um pacote de benefícios de acordo com seu perfil e necessidades.

Benefícios Financeiros

• Auxílio alimentação e/ou refeição.
• Cartão de multi benefícios.
• PLR (Participação nos Lucros e Resultados).
• Plano de Previdência Privada.

Saúde e Bem-Estar

• Plano de saúde, odontológico e seguro de vida.
• Plano de saúde para seu pet.
• Parceria com a Wellhub para manter a rotina ativa.

Flexibilidade e Qualidade de Vida

• 15 dias de férias a cada 6 meses.
• Auxílio mensal para trabalho remoto.

Desenvolvimento

• Auxílio educação e creche
• Parcerias educacionais
• Entre outros benefícios para tornar sua e-Core experience mais enriquecedora

Na e-Core, recrutamos com intencionalidade para refletir nossa cultura, valorizando a diversidade em todas as suas formas. Acreditamos que gênero, idade, etnia, raça, religião, orientação sexual e outros marcadores de identidades são ativos que enriquecem nosso time, sem barreiras para talentos brilharem. Nosso compromisso é com a Igualdade de Oportunidades, incentivando cada pessoa a ser ela mesma e crescer profissional e pessoalmente.