Consultor Principal, DFIR, Serviços Reativos (Unit 42) – LATAM

🔥 0 minutos atrás

🌐 Brasil, México – Remoto

🇧🇷 Brasil – Remoto 🇲🇽 México – Remoto

⏰ Tempo Integral

🔴 Especialista

💻 Engenheiro Frontend

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Palo Alto Networks

SiteLinkedInTodas as Vagas

10.000+ funcionários

🔒 Cibersegurança

🏢 Corporativo

💰 $1.000.000 Seed Round - Morta Security em 2013-02

Cybersecurity • Enterprise

A Palo Alto Networks é uma empresa global de cibersegurança que fornece plataformas, produtos e serviços baseados em IA para proteger redes, workloads em nuvem, endpoints e aplicações. Seu portfólio inclui firewalls de próxima geração, ofertas SASE e Prisma Cloud (CNAPP), a suíte de operações de segurança Cortex (XDR, XSOAR, XSIAM) e os serviços de inteligência contra ameaças e resposta a incidentes da Unit 42. A Palo Alto Networks ajuda empresas a proteger implantações de IA, automatizar fluxos de trabalho SOC e prevenir, detectar e responder a ameaças sofisticadas em ambientes híbridos e multi-nuvem.

Descrição

• Liderar e executar investigações complexas de forense digital e resposta a incidentes em ambientes corporativos. • Atuar como líder técnico durante investigações de ransomware, business email compromise (BEC), malware, ameaça interna, acesso não autorizado, roubo de dados e intrusões avançadas. • Realizar análises forenses avançadas em endpoints, sistemas, logs, redes e ambientes em nuvem. • Liderar investigações em hosts, rede, identidade e nuvem durante incidentes ativos. • Executar e supervisionar aquisição, preservação e análise forense em conformidade com procedimentos de cadeia de custódia. • Utilizar ferramentas de DFIR, metodologias investigativas e inteligência de ameaças para apoiar contenção, erradicação e recuperação. • Gerenciar fluxos de trabalho técnicos e coordenar atividades entre equipes do cliente, stakeholders internos e parceiros terceiros. • Traduzir achados técnicos em resumos investigativos, linhas do tempo, briefings executivos e relatórios para clientes. • Apresentar conclusões e recomendações a equipes técnicas, líderes de negócio, assessoria jurídica e executivos. • Fornecer orientações de remediação ao longo do ciclo de resposta e recuperação. • Mentorar consultores juniores e de nível intermediário. • Apoiar planejamento do engajamento, definição de escopo, garantia de qualidade, entrega, desenvolvimento de negócios, briefings com clientes e discussões técnicas. • Contribuir para processos internos de DFIR, playbooks, ferramentas, materiais de treinamento e iniciativas de compartilhamento de conhecimento. • Manter-se atualizado sobre ameaças emergentes, técnicas de atacantes, metodologias forenses e tendências em cibersegurança. • Disponibilidade para viajar até 20% pela América Latina para atendimentos a clientes.

🎯 Requisitos

• Graduação em Ciência da Computação, Segurança da Informação, Forense Digital ou área relacionada, ou experiência prática equivalente. • 6–8 anos de experiência prática em Forense Digital e Resposta a Incidentes, Operações de Segurança, SOC, threat hunting ou disciplinas relacionadas de cibersegurança. • Experiência liderando ou gerenciando de forma independente investigações complexas de resposta a incidentes em ambientes corporativos. • Experiência em investigações de ransomware, atividade de intrusão, phishing, malware, business email compromise (BEC), ameaças internas, roubo de dados ou incidentes de acesso não autorizado. • Sólido conhecimento de metodologias forenses, manejo de evidências, técnicas de aquisição forense e procedimentos de cadeia de custódia. • Experiência prática com EnCase, FTK, Sleuth Kit, Volatility, Velociraptor, X-Ways, Magnet AXIOM ou frameworks forenses equivalentes. • Experiência em investigações em ambientes Microsoft Windows, Linux e macOS. • Experiência em análise de dados de endpoint, rede, identidade, nuvem e plataformas de segurança. • Compreensão de técnicas de atacantes, mecanismos de persistência, movimento lateral, acesso a credenciais e indicadores de comprometimento. • Fortes habilidades analíticas e de resolução de problemas. • Excelentes habilidades de comunicação escrita e verbal. • Capacidade de comunicar achados técnicos complexos para públicos técnicos e executivos. • Capacidade de gerenciar relacionamentos com clientes e fornecer orientação técnica confiável durante incidentes críticos. • Candidatos na LATAM devem ser fluentes em inglês e espanhol, inglês e português, ou espanhol e português; inglês, espanhol e português é preferencial. • Habilidade para comunicar-se efetivamente com clientes e equipes internas em toda a América Latina. • Preferencial: experiência com investigações em nuvem, ambientes híbridos ou multinacionais; MITRE ATT&CK; análise de malware; threat hunting; EDR; AWS; Microsoft Azure; Google Cloud Platform; Microsoft 365; consultoria em cibersegurança; serviços gerenciados de segurança; MDR; organizações de resposta a incidentes; mentoria; condução de investigações concorrentes; certificações da indústria mencionadas; clientes multinacionais ou de grande porte na América Latina. • Disponibilidade para viajar até 20% pela América Latina. • Os candidatos não devem requerer patrocínio de imigração; o empregador não patrocinará vistos de trabalho.

🏖️ Benefícios

• Trabalho remoto • Suporte a viagens para atendimentos a clientes (até 20% pela América Latina) • Adaptações razoáveis para pessoas qualificadas com deficiência • Patrocínio de imigração não disponível