Buscamos profissional Sênior de Segurança da Informação, com sólida experiência em resposta a incidentes (CSIRT), Cyber Threat Intelligence (CTI) e Threat Hunting, capaz de atuar de forma investigativa e preventiva na identificação, análise, contenção e resposta a ameaças cibernéticas em ambientes corporativos complexos, incluindo infraestrutura Google Cloud e AWS. Atuar em processos de CSIRT, realizando triagem, investigação, contenção, erradicação e acompanhamento de incidentes de segurança; Conduzir atividades de Threat Hunting, buscando proativamente indicadores e comportamentos associados a ameaças, ataques e comprometimentos; Atuar com Cyber Threat Intelligence (CTI), correlacionando indicadores, TTPs, campanhas e informações sobre atores de ameaça; Desenvolver e aprimorar playbooks e processos de resposta a incidentes; Analisar eventos e alertas provenientes de SIEM, EDR/XDR, soluções de segurança de rede, cloud e proteção de aplicações; Criar e aprimorar casos de uso, regras de detecção e mecanismos de correlação; Investigar IOCs, comportamentos anômalos e possíveis comprometimentos; Apoiar atividades de análise de causa raiz e elaboração de relatórios técnicos de incidentes; Trabalhar com segurança em ambientes Google Cloud Platform (GCP) e Amazon Web Services (AWS); Apoiar continuamente a evolução dos processos de SOC, CSIRT, CTI e Threat Hunting.

Número de vagas: 1

Tipo de contrato e Jornada: Prestador de Serviços (PJ) - Período Integral

Área Profissional: Analista em Informática, TI, Telecomunicações - Segurança da Informação