Especialista de Cibersegurança - CSIRT

confidential; Barueri; Híbrido; BRL 120.000 - 160.000; Tempo integral

Resumo da oferta

Uma empresa de cibersegurança procura um líder técnico em resposta a incidentes em Barueri, SP. As responsabilidades incluem investigar e responder a incidentes, conduzir análises avançadas de malware e coordenar ações de mitigação. É necessário conhecimento avançado em cibersegurança, experiência com ferramentas como SIEM e EDR, e forte capacidade analítica. A posição é híbrida, com 2 dias presenciais por semana, oferecendo uma oportunidade para um profissional experiente na área.

Qualificações

• Conhecimento em cibersegurança e resposta a incidentes é essencial.
• Experiência com ferramentas de cibersegurança como SIEM e EDR.
• Forte capacidade de análise de logs e protocolos de rede é necessária.

Responsabilidades

• Atuar como líder técnico na resposta a incidentes.
• Conduzir análises avançadas de malware e exploits.
• Produzir relatórios técnicos sobre incidentes.

Conhecimentos

Cibersegurança

Análise de logs

Trabalhos em equipe

Threat Intelligence

Ferramentas

SIEM

SOAR

EDR

Wireshark

tcpdump

Descrição da oferta de emprego

Responsabilidades

• Atuar na investigação e resposta a incidentes como líder técnico do time N2;
• Conduzir análises avançadas de malware, exploits e APTs;
• Coordenar ações de mitigação e recuperação junto às áreas envolvidas;
• Produzir relatórios técnicos e executivos sobre incidentes;
• Desenvolver e atualizar instruções de trabalho, playbooks e documentação;
• Comunicar-se com stakeholders internos e externos de forma clara e objetiva.

Requisitos

Conhecimento avançado em cibersegurança e resposta a incidentes.

• Experiência com ferramentas como SIEM, SOAR, EDR e análise forense;
• Domínio de protocolos de rede e ferramentas (Wireshark, tcpdump);
• Forte capacidade de análise de logs e correlações de eventos;
• Conhecimento em Windows, Linux e ambientes em nuvem;
• Familiaridade com frameworks como MITRE ATT&CK, NIST e ISO 27035;
• Experiência comprovada em investigação de ameaças e resposta a incidentes.

Desejável

• Experiência anterior como Tech Lead em CSIRT;
• Certificações em segurança como GCFA, GCIH, CHFI, CISSP, OSCP;
• Experiência em ambientes regulados (ex.: financeiro);
• Conhecimento em Threat Intelligence;
• Vivência em operações multinacionais ou 24x7.

Atuação híbrida (2 dias presenciais na semana em Barueri)