[Cibersegurança] Analista III de Resposta a Incidentes - DFIR

Confidencial (Apenas para Cadastrados) | São Paulo - SP | Remoto

• Elaboração e envio de relatórios de investigação de incidentes, seguindo as diretrizes de tempo da LGPD e da ISO 27001

• Análise e tratamento de alertas de segurança, com base nos frameworks NIST Cybersecurity Framework e/ou SANS Institute, utilizando ferramentas de resposta a incidentes

• Condução de atividades de investigação e threat hunting, com base nos frameworks NIST Cybersecurity Framework e/ou SANS Institute, utilizando ferramentas de resposta a incidentes

• Implementação de processos e tecnologias do Centro de Detecção (Preparação, Identificação, Contenção, Erradicação, Recuperação e Lições Aprendidas), com base nos frameworks NIST Cybersecurity Framework e/ou SANS Institute

• Desenvolvimento de automações para coleta e investigação de segurança, utilizando frameworks NIST Cybersecurity Framework e/ou SANS Institute, por meio de linguagens de programação ou scripts

• Acompanhamento e garantia da evolução de planos de ação preventivos e corretivos para vulnerabilidades e incidentes (Purple Team), com base nos frameworks NIST Cybersecurity Framework e/ou SANS Institute

• Condução de testes de invasão (pentest) e elaboração de relatórios técnicos e executivos, com base nos frameworks PTES, OWASP e/ou NIST Cybersecurity Framework

• Definição de controles e processos operacionais para todas as etapas do modelo Cyber Kill Chain, com base nos frameworks NIST Cybersecurity Framework e/ou SANS Institute

• Definição de diretrizes operacionais e padrões de relatório para análise forense digital, com base nos frameworks NIST Cybersecurity Framework e/ou SANS Institute

• Desenvolvimento de automações para coleta e investigação de segurança (atividade repetida no descritivo), com uso de scripts ou linguagens de programação

• Definição de eventos de segurança a serem centralizados em SIEM, incluindo priorização e tratamento, com base nos frameworks MITRE ATT&CK, NIST Cybersecurity Framework e/ou SANS Institute

• Garantia da comunicação adequada de incidentes em cloud e mensagens para clientes, com base nos frameworks NIST Cybersecurity Framework e/ou SANS Institute

• Definição de ferramentas para prevenção e resposta a incidentes, com base nos frameworks NIST Cybersecurity Framework e/ou SANS Institute

• Graduação em:
  • Ciência da Computação
  • Cyber Segurança
  • Ou áreas correlatas

• Sistemas Operacionais:
  • Linux – nível intermediário
  • Windows – nível intermediário

• Conhecimento em:
  • SANS Institute – Incident Response and Threat Hunting
  • SIEM (Security Information and Event Management)

• Certificações desejadas:
  • CEH
  • OSCP
  • GIAC

• Frameworks e modelos:
  • MITRE ATT&CK / MITRE Defend
  • Cyber Kill Chain
  • SANS Institute

• Idiomas:
  • Inglês – nível intermediário

• Experiência:
  • Mínimo de 3 anos na área

• Dinâmico

• Proativo

• Simpático

• Autodidata

• Comunicador

• Disponível / disposto