Cyber Analyst III

E CORE; São Paulo; Híbrido; BRL 180 000 - 300 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Auxílio alimentação/ refeição

PLR (Participação nos Lucros)

Plano de Previdência Privada

Plano de saúde/odontológico

Seguro de vida

Auxílio remoto

Resumo da oferta

e-Core está buscando um profissional de Cybersecurity com atuação em Incident Response e Offensive Security, iniciando como referência em resposta a incidentes e Pentest, com evolução para Red Team e Purple Team. O papel conecta ataque e defesa, usando simulações para validar controles e melhorar a detecção e resposta do SOC.

É desejável conhecimento em Windows, AD, Linux, AWS/Azure, OWASP e MITRE ATT&CK, além de experiência prática em identificação de vulnerabilidades e exploração.

Qualificações

• Possuir experiência profissional em Pentest, Red Team, Incident Response ou Cyber Defense.
• Conhecimento sólido de redes, sistemas operacionais e segurança de aplicações.
• Conhece Windows, Active Directory e Linux.
• Conhecimento de OWASP e MITRE ATT&CK.
• Experiência prática em identificação e exploração de vulnerabilidades.
• Conhecimento de ambientes AWS e/ou Azure.
• Capacidade de investigação e resposta a incidentes.
• Perfil investigativo, técnico e hands-on.
• Interessado em atuar tanto no lado ofensivo quanto defensivo da Cybersecurity.

Responsabilidades

• Atuar na resposta a incidentes de segurança de alta complexidade.
• Apoiar investigações forenses e análise de evidências digitais.
• Identificar vetores de ataque, técnicas, táticas e procedimentos utilizados por adversários.
• Realizar Threat Hunting e investigação orientada por TTPs.
• Executar testes de segurança em aplicações, APIs, infraestrutura, redes e ambientes Cloud.
• Realizar Pentest interno e externo.
• Avaliar ambientes Windows, Active Directory, Linux, AWS e Azure.
• Identificar vulnerabilidades e caminhos de ataque.
• Planejar e executar exercícios de Red Team.
• Simular técnicas e procedimentos utilizados por adversários reais.
• Avaliar a capacidade de prevenção, detecção e resposta do SOC.
• Trabalhar iniciativas de Purple Team, conectando ofensivo e defensivo.
• Validar casos de uso e regras de detecção do SIEM.
• Validar políticas e capacidade de resposta do SentinelOne.
• Gerar IoCs, TTPs e recomendações para melhoria da defesa.
• Apoiar a evolução dos playbooks de Incident Response.
• Transformar resultados de Pentest e Red Team em melhorias para o SOC.
• Produzir relatórios técnicos e executivos.
• Apoiar clientes em incidentes, avaliações de segurança e projetos ofensivos.

Descrição da oferta de emprego

Be yourself, be your best!

Combinamos nossa experiência global em indústrias-chave e as últimas tecnologias para ajudar empresas em rápido crescimento e estabelecidas a transformar e acelerar seus modelos de negócios, desenvolver soluções digitais inovadoras, escalar capacidades tecnológicas e sustentar seu crescimento.

Buscamos um profissional que combine Incident Response e Offensive Security, atuando inicialmente como referência em resposta a incidentes e Pentest, com evolução para atividades de Red Team e Purple Team.

A posição terá papel fundamental na conexão entre ataque e defesa, utilizando simulações ofensivas para validar controles, melhorar detecções e aumentar a capacidade de resposta do SOC.

O que você fará nessa função:

• Atuar na resposta a incidentes de segurança de alta complexidade.
• Apoiar investigações forenses e análise de evidências digitais.
• Identificar vetores de ataque, técnicas, táticas e procedimentos utilizados por adversários.
• Realizar Threat Hunting e investigação orientada por TTPs.
• Executar testes de segurança em aplicações, APIs, infraestrutura, redes e ambientes Cloud.
• Realizar Pentest interno e externo.
• Avaliar ambientes Windows, Active Directory, Linux, AWS e Azure.
• Identificar vulnerabilidades e caminhos de ataque.
• Planejar e executar exercícios de Red Team.
• Simular técnicas e procedimentos utilizados por adversários reais.
• Avaliar a capacidade de prevenção, detecção e resposta do SOC.
• Trabalhar em iniciativas de Purple Team, conectando atividades ofensivas e defensivas.
• Validar casos de uso e regras de detecção do SIEM.
• Validar políticas e capacidade de resposta do SentinelOne.
• Gerar IoCs, TTPs e recomendações para melhoria da defesa.
• Apoiar a evolução dos playbooks de Incident Response.
• Transformar resultados de Pentest e Red Team em melhorias concretas para o SOC.
• Produzir relatórios técnicos e executivos.
• Apoiar clientes em incidentes, avaliações de segurança e projetos ofensivos.
• Participar da implantação, sustentação e evolução das capacidades de Offensive Security e Incident Response.

Está posição é adequada para você se você:

• Possui experiência profissional em Pentest, Red Team, Incident Response ou Cyber Defense.
• Tem conhecimento sólido de redes, sistemas operacionais e segurança de aplicações.
• Possui experiência com Windows, Active Directory e Linux.
• Conhece metodologias e frameworks de Pentest.
• Possui conhecimento de OWASP e MITRE ATT&CK.
• Tem experiência prática em identificação e exploração de vulnerabilidades.
• Possui conhecimento de ambientes AWS e/ou Azure.
• Tem capacidade de realizar investigação e resposta a incidentes.
• Possui perfil investigativo, técnico e hands‑on.
• Tem interesse em atuar tanto no lado ofensivo quanto defensivo da Cybersecurity.

Seria ótimo se você tiver:

• Experiência com Red Team e Purple Team.
• Experiência com Incident Response e Forense Digital.
• Experiência com Rapid7.
• Experiência com SentinelOne.
• Experiência com Tenable.
• Conhecimento de Burp Suite, Metasploit, BloodHound, Kali Linux e ferramentas equivalentes.
• Experiência com Active Directory Security.
• Conhecimento de AWS/Azure Security.
• Conhecimento de CTI.
• Experiência com Threat Hunting.
• Experiência em ambientes MSSP.
• Experiência com adversary emulation.
• Certificações como OSCP, OSEP, OSWE, CRTO, PNPT ou equivalentes.
• Inglês fluente.

Onde você estará baseado:

• São Paulo - SP
  Jornada: escala 5x2, com atuação conforme necessidade da operação e escala definida para a posição.

Beneficios de ser e-Corean!

Nós oferecemos pacote de benefícios flexível: com o e-Core BeneFlex os nossos e-Coreans podem montar um pacote de benefícios de acordo com seu perfil e necessidades.

Benefícios Financeiros

• Auxílio alimentação e/ou refeição.
• Cartão de multi benefícios.
• PLR (Participação nos Lucros e Resultados).
• Plano de Previdência Privada.

Saúde e Bem-Estar

• Plano de saúde, odontológico e seguro de vida.
• Plano de saúde para seu pet.
• Parceria com a Wellhub para manter a rotina ativa.

Flexibilidade e Qualidade de Vida

• 15 dias de férias a cada 6 meses.
• Auxílio mensal para trabalho remoto.

Desenvolvimento

• Auxílio educação e creche
• Parcerias educacionais

Entre outros benefícios para tornar sua e-Core experience mais enriquecedora

Na e-Core, recrutamos com intencionalidade para refletir nossa cultura, valorizando a diversidade em todas as suas formas. Acreditamos que gênero, idade, etnia, raça, religião, orientação sexual e outros marcadores de identidades são ativos que enriquecem nosso time, sem barreiras para talentos brilharem. Nosso compromisso é com a Igualdade de Oportunidades, incentivando cada pessoa a ser ela mesma e crescer profissional e pessoalmente.

Privacidade

Ao enviar uma inscrição, reconheço que li e entendi a Política de Privacidade da e-Core.

O objetivo de tudo o que fazemos é conectar pessoas e tecnologia para construir um futuro melhor juntos!