Analista de Segurança da Informação Sr - Resposta a Incidente | REMOTO

Vaga não está no LinkedIn

🔥 0 minutos atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

CoE | Centro de Excelência Votorantim

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

Fundada em 2004

💸 Finanças

🏢 Corporativo

Finance • Enterprise

CoE | Centro de Excelência Votorantim é o Centro de Excelência dentro da Votorantim, um holding de investimentos com capitalização permanente que busca investimentos sustentáveis de longo prazo em diversos setores no Brasil e internacionalmente. O CoE se concentra na promoção de melhores práticas, integração ESG, compartilhamento de conhecimento e excelência operacional ao longo do diversificado portfólio de negócios industriais, financeiros e de infraestrutura da Votorantim.

Descrição

• Gestão de Incidentes: Liderar a resposta técnica a incidentes de segurança complexos (Ransomware, APTs, Insider Threats), desde a detecção até a lição aprendida (Post-Mortem). • Threat Hunting: Realizar caça proativa de ameaças na rede e nos endpoints, partindo de hipóteses baseadas em Threat Intelligence. • Forense Digital: Coletar e analisar artefatos digitais (memória, disco, logs) para reconstruir a linha do tempo do ataque. • Engenharia de Detecção: Criar e otimizar regras de correlação no SIEM e assinaturas de detecção (YARA, Snort/Suricata). • Automação (SOAR): Desenvolver playbooks e scripts (Python/PowerShell) para automatizar a resposta a alertas repetitivos. • Mentoria: Apoiar o desenvolvimento técnico de analistas júnior e pleno (N1/N2).

🎯 Requisitos

• Experiência Sólida: Atuação comprovada em Blue Team, SOC ou CSIRT (mínimo de 3 anos sugerido). • Frameworks: Domínio do NIST CSF e, principalmente, do MITRE ATT&CK para mapeamento de TTPs (Táticas, Técnicas e Procedimentos). • Sistemas Operacionais: Conhecimento profundo de internos de Windows (Event Logs, Registro, Prefetch) e Linux (Logs, Kernel, Bash). • Ferramentas de Defesa: Experiência prática com ferramentas de SIEM (Splunk, Elastic, Sentinel ou QRadar) e EDR/XDR (CrowdStrike, SentinelOne, Defender). • Redes: Análise profunda de tráfego de rede (PCAP) utilizando Wireshark ou Zeek.

🏖️ Benefícios

• Trabalho 100% remoto • Suporte administrativo