🕒 22 days ago
Lead end-to-end security incident investigations across corporate and cloud environments, analyze telemetry, automate response workflows, and mentor analysts while partnering with teams to reduce risk.
Especialista de Segurança da Informação
🕒 3 days ago
Resposta A IncidentesAnálise De AmeaçasInteligência De AmeaçasMITRE ATT&CK
📜 Description
- Analisar ameaças como APTs, malware e exploits, identificando IOCs e TTPs.
- Liderar investigações e respostas a incidentes, da análise e contenção à erradicação e recuperação.
- Desenvolver playbooks de resposta e casos de uso de detecção no SIEM.
- Elaborar relatórios técnicos com evidências, causas-raiz, impactos, riscos e recomendações.
- Comunicar riscos de segurança a equipes técnicas, gestores e stakeholders.
🛠️ Requirements
- Elaborar relatórios técnicos, documentar evidências, conduzir análises de causa-raiz e comunicar riscos a públicos técnicos e executivos.
- Conhecer frameworks de segurança como MITRE ATT&CK, NIST Incident Response e Cyber Kill Chain.
- Ter experiência com resposta a incidentes, investigação de fraudes digitais, perícia forense computacional e segurança de redes.
- Conhecer gestão de vulnerabilidades, análise de exposição, priorização de riscos e medidas corretivas.
- Ter experiência com OSINT, inteligência de ameaças e coleta, correlação e enriquecimento de IOCs.
- Conhecer soluções EDR/XDR, NDR, SIEM e SOAR e o ecossistema de segurança Microsoft 365.
- Ter conhecimentos avançados em Linux e Windows, incluindo análise de logs, processos, persistência e movimentação lateral.
- Automação e scripting com Python, PowerShell e Bash, integração por APIs e certificações GCFA, GCIH, ECIH, CISSP, CISA+ são desejáveis.
Full job description
Na V.tal, acreditamos que a tecnologia conecta pessoas e transforma o futuro. Somos uma empresa inovadora e focada em excelência, operando com uma cultura dinâmica e colaborativa. Nosso time trabalha com autonomia, paixão e compromisso, sempre em busca dos melhores resultados.
Estamos em busca de um Especialista de Segurança da Informação talentoso e motivado para se juntar à nossa equipe. Você atuará em um ambiente desafiador, com foco em operações de segurança (CSIRT), gestão de incidentes e inteligência de ameaças cibernéticas. Sua missão será proteger a infraestrutura da V.tal, responder rapidamente às ameaças e apoiar o crescimento estratégico do negócio.
Responsibilities
Conduzir análises avançadas de ameaças, incluindo APTs (Advanced Persistent Threats), malwares, exploits e outros vetores de ataque, identificando indicadores de comprometimento (IOCs) e técnicas, táticas e procedimentos (TTPs) de agentes maliciosos. Liderar tecnicamente investigações e respostas a incidentes de segurança da informação, coordenando a análise, a contenção, a erradicação e a recuperação de ambientes comprometidos. Desenvolver e aprimorar playbooks de resposta a incidentes e casos de uso de detecção no SIEM, aumentando a capacidade de identificação, correlação e resposta a ameaças. Elaborar relatórios técnicos de incidentes, documentando evidências, causas-raiz, impactos, riscos identificados e recomendações para prevenção de recorrências e Comunicar riscos de segurança de forma clara e estratégica a equipes técnicas, gestores e demais stakeholders, apoiando a tomada de decisão e a evolução contínua da postura de segurança da organização.Requirements
Capacidade de elaborar relatórios técnicos, documentar evidências, conduzir análises de causa-raiz e comunicar riscos a públicos técnicos e executivos. Conhecimento de frameworks e metodologias de segurança, como MITRE ATT&CK, NIST Incident Response e Cyber Kill Chain. Experiência desejável em automação de processos de segurança e scripting com Python, PowerShell e Bash, incluindo integração de ferramentas por APIs. Conhecimentos em gestão de vulnerabilidades, análise de exposição, priorização de riscos e recomendação de medidas corretivas. Domínio desejável de soluções EDR/XDR, NDR, SIEM e SOAR, com foco em detecção, investigação, contenção e resposta a incidentes. Experiência com OSINT (Open Source Intelligence), coleta e correlação de informações, enriquecimento de indicadores de comprometimento (IOCs) e inteligência de ameaças. Conhecimento avançado do ecossistema Microsoft 365 e de suas soluções de segurança, incluindo Microsoft Defender XDR, Microsoft Purview, segurança de e-mail, Data Loss Prevention (DLP), Acesso Condicional, Identity and Access Management (IAM) e Microsoft Entra ID. Conhecimentos avançados em sistemas operacionais Linux e Windows, incluindo análise de logs, investigação de processos, mecanismos de persistência, movimentação lateral e identificação de comprometimentos. Experiência prática em resposta a incidentes de segurança da informação, investigação de fraudes digitais, perícia forense computacional e análise de segurança de redes. Certificações Desejáveis: GCFA, GCIH, ECIH, CISSP, CISA+.Similar jobs
Search more Incident Response Analyst jobs
📅 Sep 28
Own and advance detection and response capabilities by engineering reliable detections and automation, leading complex investigations, and turning attacker behavior and incident findings into lasting security improvements.
Incident Manager - Detection & Response
📅 Aug 21
Anthropic👥 10,000+ employees🏢 Research Services🤝 B2B🧠 AI-native
📅 Aug 21
Own the security and operational incident response lifecycle, from detection and triage through remediation and review, while analyzing incident trends and driving systemic improvements across teams.
📅 Oct 6
Lead North American security incident response, engineer and optimize threat detections, conduct proactive threat hunts, and build AI-driven automation and response workflows across security operations.
Senior Incident Response Consultant, Rapid Response
📅 Oct 1
Sophos👥 1001 - 5000 employees🏢 Computer Software
📅 Oct 1
Lead customer-facing incident response engagements, directing forensic investigations, prioritizing and delegating analyst work, neutralizing threats, and delivering clear findings, executive reports, and remediation guidance.