Analista de Segurança da Informação Sr – Resposta a Incidente

Job not on LinkedIn

🔥 0 minutes ago

Apply Now

Find Similar Remote Jobs

Set Up Email Alert For New Jobs

📊 Check your resume score for this job

Improve your chances of getting an interview by checking your resume score before you apply.

Upload Resume

CoE | Centro de Excelência Votorantim

WebsiteLinkedInAll Job Openings

501 - 1000 employees

Founded 2004

💸 Finance

🏢 Enterprise

Finance • Enterprise

CoE | Centro de Excelência Votorantim is the Center of Excellence within Votorantim, a permanently capitalized investment holding company that pursues long-term, sustainable investments across multiple sectors in Brazil and internationally. The CoE focuses on promoting best practices, ESG integration, knowledge sharing and operational excellence across Votorantim's diverse portfolio of industrial, financial and infrastructure businesses.

📋 Description

• Gestão de Incidentes: Liderar a resposta técnica a incidentes de segurança complexos (Ransomware, APTs, Insider Threats), desde a detecção até a lição aprendida (Post-Mortem). • Threat Hunting: Realizar caça proativa de ameaças na rede e nos endpoints, partindo de hipóteses baseadas em Threat Intelligence. • Forense Digital: Coletar e analisar artefatos digitais (memória, disco, logs) para reconstruir a linha do tempo do ataque. • Engenharia de Detecção: Criar e otimizar regras de correlação no SIEM e assinaturas de detecção (YARA, Snort/Suricata). • Automação (SOAR): Desenvolver playbooks e scripts (Python/PowerShell) para automatizar a resposta a alertas repetitivos. • Mentoria: Apoiar o desenvolvimento técnico de analistas júnior e pleno (N1/N2).

🎯 Requirements

• Experiência Sólida: Atuação comprovada em Blue Team, SOC ou CSIRT (mínimo de 3 anos sugerido). • Frameworks: Domínio do NIST CSF e, principalmente, do MITRE ATT&CK para mapeamento de TTPs (Táticas, Técnicas e Procedimentos). • Sistemas Operacionais: Conhecimento profundo de internos de Windows (Event Logs, Registro, Prefetch) e Linux (Logs, Kernel, Bash). • Ferramentas de Defesa: Experiência prática com ferramentas de SIEM (Splunk, Elastic, Sentinel ou QRadar) e EDR/XDR (CrowdStrike, SentinelOne, Defender). • Redes: Análise profunda de tráfego de rede (PCAP) utilizando Wireshark ou Zeek.

🏖️ Benefits

• Trabalho 100% remoto • Suporte administrativo