Especialista Resposta a Incidentes Forense Digital (DFIR)

Vaga não está no LinkedIn

🔥 2 horas atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Vision Cybersecurity

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

🔒 Cibersegurança

Cybersecurity

Vision Cybersecurity é uma empresa focada em cibersegurança. As informações disponíveis são principalmente fragmentos de sites e CSS, além de textos da interface do usuário em português (por exemplo, "Siga nossas redes sociais", "Ouça o Podcast Safetalks"), o que indica que a empresa mantém uma presença online e produz conteúdo como um podcast. Não há detalhes explícitos sobre produtos específicos, serviços, clientes ou o tamanho da empresa no texto fornecido. Com base no nome e no conteúdo, o foco principal é cibersegurança.

Descrição

• Atuar na resposta a incidentes de segurança cibernética, conduzindo atividades de identificação, contenção, erradicação, recuperação e lições aprendidas • Realizar análises forenses em estações de trabalho, servidores, ambientes virtualizados, dispositivos móveis e ambientes em nuvem • Coletar, preservar e analisar evidências digitais, garantindo a integridade da cadeia de custódia • Executar análises de memória (Memory Forensics), disco (Disk Forensics) e artefatos do sistema operacional • Identificar técnicas, táticas e procedimentos (TTPs) utilizados por agentes maliciosos • Conduzir investigações de comprometimento envolvendo malware, ransomware, phishing, comprometimento de credenciais, movimentação lateral, persistência, exfiltração de dados e escalonamento de privilégios • Desenvolver e executar hipóteses de Threat Hunting durante investigações de incidentes • Elaborar relatórios técnicos e executivos contendo cronologia dos eventos, análise do ataque, impacto, causa raiz, indicadores de comprometimento (IoCs) e recomendações de mitigação • Apoiar equipes de SOC, Engenharia, Infraestrutura e Cloud durante atividades de contenção e recuperação • Realizar análises de logs provenientes de SIEM, EDR, Firewalls, Active Directory, Microsoft 365, Entra ID, VPN, Proxy, IDS/IPS e demais fontes de telemetria • Desenvolver scripts e automações para otimização das atividades de investigação e resposta • Apoiar a criação e atualização de playbooks, procedimentos operacionais e documentação técnica • Participar de salas de crise, atuando em conjunto com equipes multidisciplinares e clientes durante incidentes críticos • Apoiar exercícios de simulação (Tabletop Exercises) e atividades de melhoria contínua da capacidade de resposta a incidentes • Manter-se atualizado quanto às novas ameaças, vulnerabilidades, técnicas ofensivas e ferramentas de investigação

🎯 Requisitos

• Desejavel Graduação Completa Em Tecnologia Da Informação Ou Outra Graduação Relacionada À Área De Segurança Da Informação • 3 anos de experiência em resposta a incidentes, análise forense e tratamento de ameaças cibernéticas • Experiência sólida com detecção de intrusões, análise de logs e ferramentas de segurança, como SIEM, EDR, Firewalls e WAF • Conhecimento prático em frameworks de segurança como MITRE ATT&CK, NIST e OWASP • Conhecimento em análise de ameaças cibernéticas e modelos de segurança como Cyber Kill Chain • Conhecimento prático em sistemas de segurança, incluindo Firewalls, WAF, Endpoint Security, Proxy e Anti-spam • Habilidades para elaborar relatórios técnicos detalhados • Inglês intermediário para interpretação técnica e comunicação em ambientes internacionais

🏖️ Benefícios

• Plano de saúde Bradesco Top Nacional • Plano Odontológico Odontoprev • Seguro de vida • Pipo Saúde: Corretora digital de saúde e benefícios corporativos • TotalPass: Plataforma que conecta você às diversas redes para ajudar no cuidado do seu bem-estar (e o de sua família) • Vale transporte • Alelo Tudo: Alimentação e Refeição em um único cartão • Previdência Privada: Match em dobro, aqui a VISION contribui com você • Dayoff de Aniversário: Que tal um vale folga no mês do aniversário? • Campanha de Indicação: Aqui sua indicação vale dinheiro • Descontos em Instituições de Ensino • Kit Vision Baby: Porque os novos começos também merecem cuidado e celebração • Descontos exclusivos no grupo SESC: Lazer para você e sua família • Kit Boas-vindas: Preparamos um Super kit para apoiar no seu dia a dia no trabalho • Café da manhã e da tarde com frutas para os dias presenciais