Conduzir investigações avançadas de incidentes de segurança da informação.
Liderar tecnicamente ações de contenção, erradicação e recuperação em incidentes críticos.
Realizar análises aprofundadas de logs, endpoints, redes e ambientes comprometidos.
Executar coleta, preservação e análise de evidências digitais garantindo rastreabilidade.
Apoiar tecnicamente a gestão de incidentes críticos e crises cibernéticas.
Elaborar relatórios técnicos detalhados, pareceres e análises de causa raiz.
Desenvolver e aprimorar playbooks, procedimentos e estratégias de resposta.
Apoiar exercícios de resposta a incidentes, simulações e atividades Purple Team.
Atuar integrado com SOC, Threat Intelligence, Engenharia, Red Team e Service Delivery.
Mentorar analistas juniores e plenos da equipe CSIRT.
Contribuir para evolução da maturidade operacional e indicadores de resposta do SIC.

Formação: Ensino superior completo em Tecnologia da Informação, Segurança da Informação ou áreas correlatas.
Experiência: 6 anos em CSIRT, resposta a incidentes, investigação cibernética ou análise forense digital.
Conhecimentos: Resposta avançada a incidentes, Análise forense digital, Investigação de malware e intrusões, SIEM, EDR/XDR e análise avançada de logs, Redes e sistemas operacionais, Frameworks NIST, ISO 27035 e MITRE ATT&CK.
Competências: Liderança técnica, pensamento investigativo avançado, tomada de decisão sob pressão, comunicação técnica e executiva, organização e visão estratégica.

Especialista em Engenharia e Suporte a Ferramentas

Key skills