Analista Pleno - Offensive Security and Detection

Vaga não está no LinkedIn

🔥 12 horas atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 25%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

ROIT

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2016

💼 Consultoria

⚖️ Jurídico

☁️ SaaS

Consulting • Legal • SaaS

A ROIT é uma empresa brasileira de tax-technology que oferece um ecossistema integrado de soluções SaaS e ferramentas com tecnologia de IA para ajudar empresas de médio e grande porte a se prepararem e gerenciarem a reforma tributária de 2026. Suas ofertas incluem um calculador oficial da reforma tributária que reprocessa arquivos SPED e notas fiscais, um conjunto de automação Invoice-to-Pay (com integrações ERP/SAP), Tax Discovery para recuperação de impostos, consultoria regulatória e programas educacionais, além de suporte contínuo para conformidade e planejamento de cenários.

Descrição

• Conduzir simulações de adversários e exercícios de segurança ofensiva, utilizando como referência o MITRE ATT&CK • Planejar e executar cenários controlados de ataque, considerando técnicas, táticas e caminhos de ataque relevantes para o ambiente • Validar a efetividade dos controles de prevenção, proteção e monitoramento existentes • Identificar gaps de segurança a partir dos resultados dos exercícios ofensivos • Realizar engenharia de detecção, traduzindo técnicas exercitadas em casos de uso, regras, alertas e mecanismos de monitoramento • Validar se as técnicas utilizadas durante os exercícios são efetivamente detectadas e gerar evidências sobre a cobertura dos controles • Trabalhar em conjunto com Cyber Defense, Application Security e demais áreas técnicas para evolução dos controles • Priorizar recomendações de remediação com base nos caminhos de ataque demonstrados e no risco identificado • Documentar cenários, técnicas utilizadas, resultados dos testes, gaps encontrados e recomendações • Apoiar pontualmente investigações de incidentes de segurança • Apoiar a automação de rotinas de segurança, testes, validações e processos relacionados à detecção e resposta • Contribuir para a evolução contínua da maturidade de Cybersecurity da ROIT

🎯 Requisitos

• Experiência prática com segurança ofensiva, Purple Team ou Red Team • Conhecimento aplicado do framework MITRE ATT&CK • Experiência com simulação de técnicas e comportamentos de adversários • Conhecimento em engenharia de detecção, criação de regras, casos de uso e alertas • Capacidade de analisar se uma técnica de ataque é efetivamente detectada pelos controles existentes • Conhecimento de conceitos de SOC, SIEM, EDR/XDR e monitoramento de segurança • Capacidade de interpretar evidências técnicas e transformá-las em recomendações de melhoria • Conhecimento de sistemas operacionais, redes, aplicações e fundamentos de segurança • Familiaridade com automação e scripting para rotinas de segurança • Boa capacidade de documentação e comunicação técnica • Perfil analítico, investigativo e orientado a evidências • Experiência em ambientes com atuação de Purple Team • Experiência com desenvolvimento e tuning de regras de detecção • Conhecimento de plataformas SIEM, EDR/XDR e ferramentas de segurança • Experiência com automação utilizando Python, PowerShell, Bash ou tecnologias similares • Conhecimento de frameworks e boas práticas de Cybersecurity • Experiência com investigação e resposta a incidentes • Certificações relacionadas a segurança ofensiva, defesa ou detecção