* Salário: R$ 11.000 a R$ 20.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Tecnologia da Informação
Nível: Senior
Responsabilidades:
• Atuar de forma estratégica e técnica na condução de investigações complexas de segurança cibernética, com foco em EDR/XDR, análise de logs e resposta a incidentes;
• Coordenar a análise e contenção de incidentes críticos, apoiando em war rooms e elaborando relatórios técnicos com recomendações de mitigação;
• Desenvolver e manter playbooks, runbooks e regras de detecção automatizadas (scripts em Python, Bash, PowerShell);
• Realizar threat hunting e monitoramento contínuo da dark web com uso de ferramentas como OSINT, MISP, OpenCTI e outras soluções CTI;
• Ser o ponto focal técnico junto a clientes internos e externos (MSSP), garantindo a comunicação clara e eficaz sobre riscos e ações de segurança;
• Apoiar times de infraestrutura, GRC, nuvem e redes em iniciativas de mitigação de riscos e melhoria dos controles internos (CIS, NIST CSF);
• Participar de revisões pós-incidentes (post-mortems), promovendo lições aprendidas e melhorias nos processos do SOC;
• Contribuir para o desenho e a evolução da arquitetura de segurança da informação da empresa.
Requisitos obrigatórios:
• Ensino Superior Completo em Tecnologia da Informação, Engenharia, Segurança da Informação ou áreas correlatas;
• Experiência sólida em ambientes de SOC e investigação de incidentes cibernéticos;
• Conhecimento avançado em EDR/XDR (CrowdStrike, SentinelOne, etc.), SIEM (FortiSIEM, Splunk), firewalls (Palo Alto, CheckPoint), e análise de malwares;
• Habilidades em scripting (Python, Bash, PowerShell) para automação e criação de detecções;
• Vivência com frameworks de segurança como NIST CSF, CIS Controls e MITRE ATT&CK;
• Proatividade, pensamento estratégico, resiliência e capacidade de liderança técnica.
Diferenciais:
• Certificações em segurança cibernética (ex: GCIA, GCIH, OSCP, CEH);
• Experiência em liderar ou implantar um SOC;
• Espanhol e/ou inglês avançado.