Analista Pleno - Offensive Security and Detection

Vaga não está no LinkedIn

🕒 Setembro 23

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 42%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

ROIT

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2016

💼 Consultoria

⚖️ Jurídico

☁️ SaaS

Consulting • Legal • SaaS

A ROIT é uma empresa brasileira de tax-technology que oferece um ecossistema integrado de soluções SaaS e ferramentas com tecnologia de IA para ajudar empresas de médio e grande porte a se prepararem e gerenciarem a reforma tributária de 2026. Suas ofertas incluem um calculador oficial da reforma tributária que reprocessa arquivos SPED e notas fiscais, um conjunto de automação Invoice-to-Pay (com integrações ERP/SAP), Tax Discovery para recuperação de impostos, consultoria regulatória e programas educacionais, além de suporte contínuo para conformidade e planejamento de cenários.

Descrição

• Conduzir simulações de adversários e exercícios de segurança ofensiva, utilizando como referência o MITRE ATT&CK • Planejar e executar cenários controlados de ataque, considerando técnicas, táticas e caminhos de ataque relevantes para o ambiente • Validar a efetividade dos controles de prevenção, proteção e monitoramento existentes • Identificar gaps de segurança a partir dos resultados dos exercícios ofensivos • Realizar engenharia de detecção, traduzindo técnicas exercitadas em casos de uso, regras, alertas e mecanismos de monitoramento • Validar se as técnicas utilizadas durante os exercícios são efetivamente detectadas e gerar evidências sobre a cobertura dos controles • Trabalhar em conjunto com Cyber Defense, Application Security e demais áreas técnicas para evolução dos controles • Priorizar recomendações de remediação com base nos caminhos de ataque demonstrados e no risco identificado • Documentar cenários, técnicas utilizadas, resultados dos testes, gaps encontrados e recomendações • Apoiar pontualmente investigações de incidentes de segurança • Apoiar a automação de rotinas de segurança, testes, validações e processos relacionados à detecção e resposta • Contribuir para a evolução contínua da maturidade de Cybersecurity da ROIT

🎯 Requisitos

• Experiência prática com segurança ofensiva, Purple Team ou Red Team • Conhecimento aplicado do framework MITRE ATT&CK • Experiência com simulação de técnicas e comportamentos de adversários • Conhecimento em engenharia de detecção, criação de regras, casos de uso e alertas • Capacidade de analisar se uma técnica de ataque é efetivamente detectada pelos controles existentes • Conhecimento de conceitos de SOC, SIEM, EDR/XDR e monitoramento de segurança • Capacidade de interpretar evidências técnicas e transformá-las em recomendações de melhoria • Conhecimento de sistemas operacionais, redes, aplicações e fundamentos de segurança • Familiaridade com automação e scripting para rotinas de segurança • Boa capacidade de documentação e comunicação técnica • Perfil analítico, investigativo e orientado a evidências • Experiência em ambientes com atuação de Purple Team • Experiência com desenvolvimento e tuning de regras de detecção • Conhecimento de plataformas SIEM, EDR/XDR e ferramentas de segurança • Experiência com automação utilizando Python, PowerShell, Bash ou tecnologias similares • Conhecimento de frameworks e boas práticas de Cybersecurity • Experiência com investigação e resposta a incidentes • Certificações relacionadas a segurança ofensiva, defesa ou detecção

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo