📅 Jun 23
Investigate security events and incidents across customer and corporate environments, develop detection and response strategies, hunt for threats, and build tools and playbooks that strengthen security.
ANALISTA SEGURANÇA PL
🕒 4 days ago
Resposta A IncidentesSOCCSIRTSIEM
📜 Description
- Investigar e responder a incidentes de segurança, da triagem à contenção, erradicação e recuperação.
- Analisar logs, tráfego de rede e endpoints para identificar IOCs e TTPs usando SIEM, EDR, WAF e IDS.
- Documentar evidências e elaborar relatórios técnicos e executivos; monitorar exposição externa de dados e ativos.
- Investigar incidentes de identidade e acesso e colaborar com equipes de infraestrutura, redes e cloud na resposta.
- Atuar como escalonamento técnico do SOC e criar playbooks, runbooks e procedimentos de resposta.
- Aprimorar regras de detecção e políticas de segurança, além de apoiar auditorias, simulações e ações de conscientização.
🛠️ Requirements
- Experiência sólida em SOC, CSIRT ou resposta a incidentes e monitoramento de segurança.
- Conhecimento avançado em análise de malware, forense digital e metodologias de resposta, como NIST e SANS.
- Familiaridade com MITRE ATT&CK e Cyber Kill Chain.
- Conhecimento de SIEM, EDR/XDR, SASE, firewalls, inteligência de ameaças, IAM, WAF, IDS, NAC e ambientes multicloud.
- Conhecimento de Windows, Linux, protocolos TCP/IP, DNS, HTTP/S e VPN, e segurança de redes.
- Experiência orientando escalonamentos do SOC e validando alertas; capacidade analítica, atenção a detalhes e boa comunicação escrita e verbal.
- Inglês técnico para leitura de documentação e threat intelligence; disponibilidade para incidentes críticos fora do horário comercial.
- Certificações como Security+, CySA+, GCIH, GCFA, eCIR ou CEH, conhecimento de SOAR ou scripting em Python, PowerShell ou Bash são diferenciais.
Full job description
No Grupo Stefanini, acreditamos no poder da colaboração. Co-criamos soluções inovadoras em parceria com nossos clientes, combinando tecnologia de ponta, inteligência artificial e a criatividade humana. Estamos na vanguarda da resolução de problemas de negócios, proporcionando impacto real em escala global.
Ao se juntar à Stefanini, você se torna parte de uma jornada global de transformação. Estamos empenhados em criar impacto positivo não apenas nos negócios, mas também na vida de nossos colaboradores. Se você procura uma oportunidade de crescimento profissional em uma empresa que valoriza inovação, respeito, autonomia e parceria, você encontra aqui!
Junte-se a nós e seja parte da mudança!
Requirements
Responsabilidades
- Analisar, investigar e responder a incidentes de segurança escalados pelo SOC, conduzindo triagem avançada, contenção, erradicação e recuperação.
- Analisar logs, tráfego de rede e comportamento de endpoints para identificação de IOCs e TTPs de atacantes, utilizando o SIEM como principal ferramenta de correlação de eventos.
- Conduzir investigações utilizando ferramentas de EDR, WAF e IDS, documentando evidências e elaborando relatórios técnicos e executivos.
- Considerar informações de gestão de vulnerabilidades e alertas de DLP como contexto para investigações e priorização de resposta, em articulação com os profissionais responsáveis por essas frentes.
- Monitorar exposição de dados e ativos da organização em fontes abertas e superfícies de ataque externas.
- Atuar em incidentes envolvendo identidade e acesso, apoiando investigações relacionadas à plataforma de gestão de identidade (comprometimento de contas, acessos anômalos, MFA, políticas de acesso condicional).
- Colaborar com as equipes de infraestrutura, redes e cloud na resposta a incidentes envolvendo servidores Windows e Linux, estações de trabalho, firewalls e controles de acesso à rede.
- Atuar como ponto de escalonamento técnico para o SOC, orientando ações de contenção e validando classificações de incidentes.
- Criar e manter playbooks, runbooks e procedimentos de resposta a incidentes, em conjunto com o líder do time.
- Contribuir para a melhoria contínua de regras de detecção, correlação de eventos e políticas de segurança.
- Apoiar em auditorias, exercícios de simulação (tabletop) e ações de conscientização em segurança da informação.
- Disponibilidade para atuar em atendimento a incidentes críticos fora do horário comercial, quando necessário.
Requisitos
Experiência sólida (nível sênior) em SOC, CSIRT ou áreas correlatas de resposta a incidentes e monitoramento de segurança. Conhecimento avançado em análise de malware, forense digital e metodologias de resposta a incidentes (ex.: NIST, SANS). Familiaridade com frameworks de segurança como MITRE ATT&CK e Cyber Kill Chain. Experiência prática ou conhecimento nas seguintes categorias de tecnologias:
- SIEM
- EDR/XDR
- SASE/Acesso remoto seguro
- Firewalls de próxima geração
- Gestão de vulnerabilidades (conhecimento, sem responsabilidade pelo ciclo de gestão)
- Ferramentas de inteligência de ameaças e exposição externa (superfície de ataque)
- DLP (conhecimento, sem responsabilidade pela operação)
- Gestão de identidade e acesso (IAM)
- WAF (Web Application Firewall)
- IDS (sistema de detecção de intrusão)
- NAC (controle de acesso à rede)
- Ambientes multicloud
- Sistemas operacionais Windows e Linux (servidores e estações de trabalho)
Conhecimento em protocolos de rede (TCP/IP, DNS, HTTP/S, VPN) e conceitos de segurança de redes. Experiência atuando em conjunto com SOC, orientando escalonamentos e validando alertas. Capacidade analítica, raciocínio investigativo e atenção a detalhes. Boa comunicação escrita e verbal para elaboração de relatórios técnicos. Inglês técnico para leitura de documentação e threat intelligence. Disponibilidade para atendimento a incidentes críticos fora do horário comercial.
Diferenciais
Certificações como CompTIA Security+, CySA+, GCIH, GCFA, eCIR, CEH ou equivalentes. Conhecimento em automação de resposta a incidentes (SOAR). Experiência com scripting (Python, PowerShell ou Bash) para automação de tarefas de análise e resposta
Similar jobs
Search more Incident Response Analyst jobs
🕒 4 days ago
Lead end-to-end security incident investigations across corporate and cloud environments, analyze telemetry, automate response workflows, and mentor analysts while partnering with teams to reduce risk.
📅 Jul 15
Leads complex incident investigations from detection through recovery, advises customers during active threats, improves response playbooks and tooling, and mentors analysts while partnering across security and engineering teams.
🕒 4 days ago
Leads sensitive cyber and insider-risk investigations by triaging alerts, preserving evidence, analyzing technical and behavioral indicators, documenting findings, and coordinating proportionate mitigation with stakeholders.
Senior Incident Response Consultant, Rapid Response
🕒 18 days ago
Sophos👥 1001 - 5000 employees🏢 Computer Software
🕒 18 days ago
Lead customer-facing incident response engagements, directing forensic investigations, prioritizing and delegating analyst work, neutralizing threats, and delivering clear findings, executive reports, and remediation guidance.