Analista de Segurança da Informação Sênior – CSIRT e Threat Hunting

* Salário: R$ 11.000 a R$ 20.000 por mês (estimado)

* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.

Área: Tecnologia da Informação

Nível: Senior

Analista de Segurança da Informação Sênior – CSIRT e Threat Hunting

O que você vai fazer

• Conduzir investigações de incidentes de segurança de ponta a ponta, desde a análise inicial e coleta de evidências até a contenção, remediação e recuperação do ambiente.
• Realizar Threat Hunting para identificar proativamente ameaças, comportamentos suspeitos e possíveis comprometimentos no ambiente corporativo.
• Analisar alertas recebidos do SOC, do CrowdStrike e de outras ferramentas de segurança, correlacionando logs e evidências para validar ameaças, descartar falsos positivos e definir a criticidade dos incidentes.
• Investigar suspeitas de invasão, identificar indicadores de comprometimento e construir linhas do tempo dos eventos.
• Realizar análises forenses, incluindo coleta e preservação de evidências e análise de artefatos de sistemas Windows e Linux.
• Atuar na contenção e erradicação de ameaças, identificando mecanismos de persistência, removendo artefatos maliciosos e conduzindo ações de remediação e recuperação.
• Investigar a causa raiz dos incidentes, registrar lições aprendidas e propor melhorias para evitar recorrências.
• Documentar evidências, análises, decisões e ações realizadas nos registros de incidentes.
• Aprimorar playbooks e procedimentos de resposta a incidentes com base nas ameaças identificadas e nas lições aprendidas.
• Atuar como referência técnica para equipes de TI, SOC e áreas de negócio, orientando decisões durante incidentes críticos.
• Compartilhar conhecimento e apoiar o desenvolvimento técnico dos profissionais Júnior e Pleno.
• Interagir com equipes globais, parceiros e fornecedores, conduzindo comunicações, reuniões e relatórios em inglês.

Buscamos um perfil

• Ensino superior completo em Tecnologia da Informação, Ciência da Computação, Segurança da Informação ou áreas correlatas.
• Experiência em Tecnologia da Informação, com dedicação principal à Segurança da Informação, com atuação comprovada em investigação e resposta a incidentes.
• Experiência em CSIRT nos níveis 2 ou 3, com participação direta na investigação e resposta a incidentes de média e alta complexidade.
• Experiência prática em Threat Hunting, identificação de indicadores de comprometimento e investigação de comportamentos suspeitos.
• Conhecimentos sólidos em protocolos de rede, especialmente TCP/IP, firewalls e sistemas operacionais Windows e Linux.
• Domínio de ferramentas de proteção de endpoints (EDR/antivírus) e análise de logs.
• Conhecimentos práticos de forense digital, incluindo coleta e preservação de evidências, análise de memória e disco e investigação de artefatos em Windows e Linux.
• Conhecimento de MITRE ATT&CK e capacidade de relacionar táticas e técnicas de ataque às investigações realizadas.
• Experiência com ferramentas como CrowdStrike Falcon, Palo Alto Firewall, Imperva WAF, Palo Alto Prisma SASE, Microsoft Defender, Microsoft Intune, Microsoft Purview/DLP e plataformas de Cyber Threat Intelligence, ou tecnologias equivalentes.
• Conhecimento de frameworks e metodologias de resposta a incidentes, como NIST SP 800-61, SANS Incident Handling e Cyber Kill Chain.
• Inglês avançado para conversação, leitura e escrita, incluindo reuniões e elaboração de relatórios com equipes internacionais.
• Autonomia para conduzir investigações, capacidade analítica, comunicação clara sob pressão e maturidade para atuar em incidentes críticos.
• Disponibilidade para estender a jornada quando necessário durante investigações críticas e participar de plantão em um final de semana por mês.

Seria legal se você tivesse

• Conhecimentos em segurança de ambientes de nuvem, especialmente AWS e Azure.
• Certificações como GIAC GCIH, GCFA, EC-Council ECIH, CompTIA CySA+ ou Security+.
• Experiência na elaboração e evolução de playbooks de resposta a incidentes e no desenvolvimento técnico de outros profissionais.

Modelo de trabalho: Híbrido — 3 dias presenciais por semana, na região da Bela Vista, São Paulo/SP
Horário:Das 9h às 18h, com possibilidade de extensão da jornada em incidentes críticos e plantão em um final de semana por mês.
Contratação: CLT

Na Union IT apoiamos e valorizamos os nossos colaboradores.

Vem ser UNION! Veja nossos benefícios:

Assistência Médica - Na Union você e seus dependentes poderão usufruir da nossa Assistência Médica a maior parte do valor fica por nossa conta.

Assistência Odontológica – Se você quiser poderá incluir na Assistência Odontológica além de você e seus dependentes, seus pais.

Auxílio Creche – Tem filhos menores de 5 anos? Temos o Auxílio Creche para crianças de até cinco anos, para utilizar com babá, escolinha ou pagar a creche do seu pequeno (a).

Auxílio Educação – Você também pode fazer cursos de longa duração relacionados a sua área de atuação para alavancar sua carreira com o reembolso parcial do valor da mensalidade do curso.

Certificações Técnicas – Na Union temos parceria com vários fabricantes de TI com isso, você poderá fazer cursos técnicos de curta duração que estejam relacionados a sua área de atuação com reembolso integral do valor do curso.

Convenio Farmácia – Oferece acesso a mais de 9000 farmácias no Brasil. O cartão ainda permite ao colaborador comprar medicamentos com prazo de pagamento em até 45 dias. O valor da compra é debitado diretamente na folha.

Day Off - Aproveite seu dia de Aniversário! Aqui temos o Day Off, onde você terá direito a um dia de folga no mês do seu aniversário e o bolo é por nossa conta!

Seguro de Vida – Aqui você está coberto pelo Seguro de Vida que abrange cônjuge e filhos para os casados ou os pais para os solteiros.

VR e VA – Aqui na Union os créditos do seu VR e VA, poderão ser remanejados da forma que você quiser, você adequa o valor que quiser usar em cada modalidade.