Especialista Resposta a Incidentes 3

Tempest Security Intelligence; São Paulo; On-site; BRL 268,000 - 424,000; Full time

Job summary

Tempest Security Intelligence procura um(a) Líder de Resposta a Incidentes para conduzir investigações de alta complexidade em ambientes corporativos no Brasil, com foco em contenção, erradicação e recuperação baseados em evidências.

Você liderará equipes, definirá metodologias, desenvolverá playbooks, garantirá cadeia de custódia das evidências e entregará análises técnicas e relatórios executivos que orientarão melhorias contínuas de controles e da postura de segurança, com atuação em War

Qualifications

• Graduação completa em TI ou áreas correlatas.
• 8 anos em RI ou forense digital, com 2+ anos em liderança técnica de projetos.
• Experiência em incidentes críticos, War Room e threat hunting.

Responsibilities

• Conduzir investigações técnicas de incidentes de alta complexidade e identificar causa raiz, impacto e extensão.
• Coletar, preservar e analisar evidências digitais, garantindo a cadeia de custódia.
• Definir estratégias de contenção, erradicação e recuperação, mitigando riscos.
• Realizar análises de ameaças, IOCS e técnicas, táticas e procedimentos (TTPs).
• Elaborar relatórios técnicos e executivos com evidências, conclusões e recomendações.
• Atuar como referência técnica, orientar analistas e disseminar conhecimento.
• Desenvolver e melhorar playbooks, procedimentos operacionais e automações.
• Coordenar ações técnicas com equipes internas e clientes durante todo o ciclo do incidente.
• Definir metodologias, padrões técnicos e processos de Resposta a Incidentes (NIST, SANS, ISO 27035, MITRE ATT&CK).
• Promover evolução da maturidade técnica da área e inovação de capacidades.

Skills

Liderança técnica

Threat hunting avançado

Análise forense

Automação

Metodologias

Arquitetura de Resposta

War Room

Education

Graduação completa em TI

Tools

SIEM

EDR

Job description

Definir e liderar as abordagens técnicas e metodológicas para a condução de incidentes cibernéticos de alta complexidade, estabelecendo estratégias de investigação, contenção, erradicação e recuperação baseadas em evidências. Influenciar decisões estratégicas da área por meio de análises técnicas aprofundadas, avaliação de riscos e impactos, identificação da causa raiz e recomendações para fortalecimento dos controles de segurança. Garantir a aplicação das melhores práticas, normas e frameworks de mercado, assegurando a qualidade das investigações, a preservação da cadeia de custódia, a evolução dos processos de Resposta a Incidentes e o aprimoramento contínuo da postura de segurança da organização.

Responsabilidades e Atribuições

• Conduzir investigações técnicas de incidentes cibernéticos de alta complexidade, assegurando a identificação da causa raiz, do impacto e da extensão do comprometimento.
• Liderar as atividades de coleta, preservação e análise de evidências digitais, garantindo a integridade das informações e a cadeia de custódia.
• Definir e executar estratégias de contenção, erradicação e recuperação, mitigando riscos e restabelecendo os serviços afetados.
• Realizar análises avançadas de ameaças, indicadores de comprometimento (IOCs), artefatos forenses e técnicas, táticas e procedimentos (TTPs), apoiando a identificação e a resposta a ameaças.
• Elaborar relatórios técnicos e executivos, apresentando evidências, conclusões, impactos e recomendações para mitigação e fortalecimento dos controles de segurança.
• Atuar como referência técnica para a equipe, apoiando analistas de menor senioridade, disseminando conhecimento e contribuindo para a evolução das capacidades de Resposta a Incidentes.
• Desenvolver e aprimorar playbooks, procedimentos operacionais e automações, promovendo maior eficiência, padronização e maturidade dos processos.
• Atuar em conjunto com equipes internas e clientes, coordenando as ações técnicas de resposta e garantindo a comunicação eficaz durante todo o ciclo de vida do incidente.
• Definir metodologias, padrões técnicos e processos de Resposta a Incidentes, garantindo a aderência às melhores práticas, normas e frameworks de mercado, como NIST, SANS, ISO 27035 e MITRE ATT&CK.
• Promover a evolução contínua da maturidade técnica da área, liderando iniciativas de inovação, desenvolvimento de capacidades, compartilhamento de conhecimento, mentoria técnica e melhoria contínua dos processos, ferramentas e controles de segurança.

Requisitos e Qualificações

• Graduação completa em TI ou áreas correlatas.
• Mínimo de 8 anos em RI ou forense digital, segurança da informação, com pelo menos 2 anos em liderança técnica de projetos e com experiência comprovada em incidentes críticos, War Room, threat hunting, com experiência em investigações complexas e com experiência em definição de metodologias.
• Análise forense
• SIEM
• EDR
• Threat hunting avançado
• Automação
• Frameworks e normas
• Investigações complexas
• Arquitetura de resposta

Desejável

• Pós-graduação em TI ou áreas correlatas
• Experiência avançada em RI e threat hunting, Experiência em investigações complexas, Experiência definindo metodologias
• Automação
• Condução de War Room
• Investigações em AWS/Azure/GCP
• Coordena ações entre equipes
• Escrita de Relatório
• Elaboração de Status Report
• Apresentação

Soft Skill

• Aprendizado contínuo
• Organização
• Comunicação
• Pensamento analítico
• Autonomia
• Análise crítica
• Gestão de crise