Descrição da vaga
No Grupo Stefanini, você fará parte de uma equipe que co-cria soluções com clientes e combina tecnologia, inteligência artificial e criatividade humana para gerar impacto. Valorizamos inovação, respeito, autonomia e parceria, e convidamos você a contribuir para uma jornada de transformação global. Você integrará um time de CSIRT estruturado, atuando na análise avançada e na resposta a incidentes escalados por um SOC 24x7. Nesse ambiente multicloud e híbrido, você ajudará a fortalecer a detecção e a defesa da organização.
Responsabilidades
• Investigar e responder a incidentes escalados pelo SOC, conduzindo triagem avançada, contenção, erradicação e recuperação.
• Analisar logs, tráfego de rede e comportamento de endpoints para identificar indicadores de comprometimento e táticas, técnicas e procedimentos de atacantes, usando SIEM para correlação de eventos.
• Conduzir investigações com ferramentas de EDR, WAF e IDS, documentando evidências e elaborando relatórios técnicos e executivos.
• Considerar dados de gestão de vulnerabilidades e alertas de DLP nas investigações e na priorização das respostas, em colaboração com as equipes responsáveis.
• Monitorar a exposição de dados e ativos da organização em fontes abertas e superfícies de ataque externas.
• Investigar incidentes relacionados a identidade e acesso, incluindo comprometimento de contas, acessos anômalos, MFA e políticas de acesso condicional.
• Colaborar com as equipes de infraestrutura, redes e cloud na resposta a incidentes envolvendo servidores e estações Windows e Linux, firewalls e controles de acesso à rede.
• Apoiar tecnicamente o SOC, orientar ações de contenção e validar classificações de incidentes.
• Criar e manter playbooks, runbooks e procedimentos de resposta a incidentes com o líder do time.
• Contribuir para aprimorar regras de detecção, correlação de eventos e políticas de segurança.
• Apoiar auditorias, exercícios de simulação e ações de conscientização em segurança da informação.
• Atender incidentes críticos fora do horário comercial quando necessário.
Requisitos obrigatórios
• Experiência sólida e sênior em SOC, CSIRT ou áreas relacionadas a resposta a incidentes e monitoramento de segurança.
• Conhecimento avançado em análise de malware, forense digital e metodologias de resposta a incidentes, como NIST ou SANS.
• Familiaridade com MITRE ATT&CK e Cyber Kill Chain.
• Experiência prática ou conhecimento em SIEM, EDR/XDR, SASE e acesso remoto seguro, firewalls de próxima geração, inteligência de ameaças, exposição externa, DLP, IAM, WAF, IDS, NAC e ambientes multicloud.
• Conhecimento de gestão de vulnerabilidades, sem necessidade de assumir o ciclo de gestão, e de DLP, sem responsabilidade pela operação.
• Conhecimento de Windows e Linux, em servidores e estações de trabalho.
• Conhecimento de TCP/IP, DNS, HTTP/S, VPN e conceitos de segurança de redes.
• Experiência atuando em conjunto com SOC, orientando escalonamentos e validando alertas.
• Capacidade analítica, raciocínio investigativo, atenção a detalhes e boa comunicação escrita e verbal para elaboração de relatórios técnicos.
• Inglês técnico para leitura de documentação e inteligência de ameaças.
• Disponibilidade para atender incidentes críticos fora do horário comercial.
Diferenciais
• Certificações como CompTIA Security+, CySA+, GCIH, GCFA, eCIR, CEH ou equivalentes.
• Conhecimento em automação de resposta a incidentes com SOAR.
• Experiência com Python, PowerShell ou Bash para automatizar tarefas de análise e resposta.
O que esperamos
Esperamos que você conduza investigações com rigor, comunique conclusões com clareza e colabore com diferentes equipes para responder a incidentes e fortalecer as defesas. Sua atuação também contribuirá para a evolução contínua dos processos e das capacidades de detecção e resposta do time.