Security Incident Response Specialist

Unico; São Paulo; Híbrido; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa de verificação de identidade no Brasil está em busca de um profissional experiente em Cibersegurança para atuar na gestão de incidentes e segurança da informação. O candidato ideal terá ampla experiência em Resposta a Incidentes e conhecimento em frameworks de segurança. A empresa oferece um modelo de trabalho remoto, flexibilidade nos benefícios e planos de desenvolvimento para os colaboradores.

Serviços

Benefício flexível de R$1.500,00

Auxílio home office de R$120,00

Participação nos Lucros e Resultados

Educação financiada 100%

Plataformas de bem-estar como Gympass

Licença parental estendida

Qualificações

• Vasta experiência em Cibersegurança, foco em Resposta a Incidentes (CSIRT) e Operações de Segurança.
• Domínio prático de frameworks MITRE ATT&CK e NIST.
• Experiência em SOAR e scripting para automação.
• Capacidade de análises forenses e reconstrução de eventos.
• Habilidade para comunicação clara sobre riscos.

Responsabilidades

• Gerir incidentes e crises de segurança de média a alta complexidade.
• Desenvolver e otimizar regras de detecção em plataformas como SIEM.
• Liderar atividades de Threat Hunting e simulações de ataque.
• Implementar automações e playbooks com SOAR.
• Colaborar na avaliação de risco e mitigação de vulnerabilidades.

Conhecimentos

Cibersegurança

Resposta a Incidentes

Operações de Segurança

Frameworks como MITRE ATT&CK e NIST

Scripting para automação de segurança

Ferramentas

SIEM

EDR

Firewall

CloudFlare

CrowdStrike

Netskope

AWS

GCP

Descrição da oferta de emprego

Visão geral

A Unico é a maior rede de verificação de identidade do mundo e um pilar de confiança na sociedade digital. Com soluções baseadas em biometria facial, machine learning e camadas reforçadas de segurança, autenticamos com 100% de certeza quem está realizando uma transação e os riscos de identidade atrelados. Desta forma, nossas soluções combatem fraudes, protegem dados e promovem a confiança entre pessoas, empresas e governos, colaborando para a construção de um mundo mais seguro e menos burocrático.

Para chegar lá, investimos acima de tudo nas nossas pessoas, que formam um time incrível e comprometido com esse grande objetivo. E aí, vem com a gente?

Responsabilidades e Atribuições

• Atuar como ponto focal técnico na gestão de incidentes e crises de segurança de média a alta complexidade, desde a triagem e análise forense até a contenção e remediação (post-mortems).
• (MDR/Blue Team): desenvolver, implementar e otimizar regras de detecção (use cases), painéis e alertas de segurança em plataformas como SIEM/SOAR.
• Liderar atividades proativas de Threat Hunting e exercícios de simulação de ataque (Purple Team), identificando ameaças persistentes e brechas na proteção.
• Automação de Segurança (SOAR): projetar e implementar playbooks e automações utilizando SOAR para otimizar a resposta a incidentes, reduzir o MTTR e escalar as operações de segurança.
• Colaborar com times de desenvolvimento e infraestrutura na avaliação de risco e definição de prioridades de mitigação para vulnerabilidades críticas.
• Criar e manter a documentação de segurança (runbooks, playbooks, manuais) e participar da definição de políticas e padrões de segurança da informação, alinhados a frameworks como NIST, MITRE ATT&CK e ISO 27001.
• Apoiar na avaliação técnica de novas ferramentas, definir requisitos de implementação e garantir a integração eficaz de soluções de segurança (CloudFlare, CrowdStrike, Netskope, etc.) em ambientes de nuvem (AWS/GCP)

Requisitos e Qualificações

• Vasta experiência técnica em Cibersegurança, com foco em Resposta a Incidentes (CSIRT) e Operações de Segurança (SOC/Blue Team).
• Conhecimento profundo e domínio prático de frameworks como MITRE ATT&CK e NIST, e proficiência em ferramentas de detecção, investigação e resposta (SIEM, EDR, Firewall, etc.).
• Experiência comprovada em SOAR (Security Orchestration, Automation, and Response) e scripting para automação de tarefas de segurança.
• Sólida capacidade de realizar análises forenses básicas a intermediárias e reconstrução de eventos durante incidentes.
• Excelente capacidade de remover obstáculos, antecipar problemas e tomar decisões técnicas assertivas sob pressão em cenários de crise.
• Habilidade para atuar como ponto focal de segurança e comunicar riscos e status de incidentes de forma clara a diferentes públicos (técnico e executivo).
• Conhecimento prático em ambientes de nuvem (preferencialmente AWS e GCP) e arquiteturas de contêineres.

Desejável (Nice to Have)

• Experiência em fraudes mobile e biometria.

Benefícios

Benefício flexível: R$1.500,00 por mês que podem ser distribuídos nas modalidades VA/VR, Cultura, Mobilidade e Flex Férias.

Auxílio home office: valor mensal de R$ 120,00 para pagamento de contas e consumo.

PLR: elegível à Participação nos Lucros e Resultados conforme acordo sindical.

Benefício Educação: a Unico financia 100% dos estudos para 100% dos colaboradores através de cursos disponíveis na plataforma Unico Skill.

Bem-estar: acesso à plataformas como Gympass e Totalpass.

Licença parental estendida: 180 dias para gestantes e cuidadores principais; 60 dias para não gestantes e cuidados secundários, com salário e benefícios pagos integralmente.

Local de trabalho

Adotamos o modelo de trabalho remoto prioritário, com opção de frequentar escritórios conforme necessidade. Temos escritórios em São Paulo e Londrina.

E mais…

Plano de carreira estruturado, com oportunidades de crescimento como especialista ou líder, ciclos de avaliação de performance semestrais, feedback estruturado e plano de desenvolvimento individual. Oferecemos palestras, meetups, workshops, day off no aniversário, reuniões às quartas-feiras, festas e celebrações, happy hour quinzenal e grupos de afinidade.

Reconhecemos a importância de Diversidade & Inclusão. Valorizamos candidaturas de todas as pessoas e convidamos a responder ao formulário de Diversidade & Inclusão, sem impacto na avaliação se optar por não participar.

Quer conhecer mais sobre a Unico?

Assista ao manifesto e siga nossas redes sociais para acompanhar as novidades.

Aviso de privacidade para a pessoa candidata disponível em linha de privacidade da Unico.