Especialista em Cyber Segurança (Resposta a incidentes)

🌍 Remoto📍 Resposta a incidentes

Descrição da Vaga

A pessoa que atuará no time de Resposta a Incidentes será responsável por atuar e aprimorar os processos relacionados à detecção, análise e mitigação de incidentes de segurança cibernética. Essa função envolve senso de dono e protagonismo no tema, garantindo eficiência na resposta e melhoria contínua dos fluxos de trabalho.

Responsabilidades

Coordenar as operações do Security Operations Center, garantindo monitoramento contínuo, resposta rápida e alinhamento com as políticas de segurança da empresa;
Avaliar e otimizar processos de resposta a incidentes, implementando automações, playbooks e métricas para aumentar a eficiência e reduzir o tempo de resposta;
Conduzir análises detalhadas de incidentes, identificando causas raiz, impactos e propondo medidas corretivas e preventivas;
Administrar soluções SIEM, SOAR e outras ferramentas de monitoramento, garantindo integração e eficácia na detecção de ameaças;
Trabalhar com equipes de defesa cibernética, GRC, IAM e infraestrutura para coordenar ações durante incidentes e melhorar a postura geral de segurança;
Elaborar relatórios técnicos e executivos sobre incidentes, tendências e melhorias implementadas;
Treinar analistas do SOC e demais envolvidos em melhores práticas de resposta a incidentes e uso de ferramentas;
Manter-se atualizado sobre novas técnicas de ataque, frameworks de resposta (ex.: NIST, MITRE ATT&CK) e tendências do mercado.

Requisitos

✓Graduação em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas
✓Experiência sólida em resposta a incidentes, gestão de SOC e investigação de incidentes complexos
✓Conhecimentos em EDR/XDR (Microsoft Defender e Crowdstrike)
✓Conhecimentos em SOAR e automação de processos
✓Conhecimento em protocolos de rede
✓Conhecimentos em Frameworks MITRE ATT&CK, NIST
✓Conhecimentos em Linguagens de script (Python, PowerShell) para automação
✓Conhecimentos de Segurança em nuvens públicas (AWS, Azure e/ou GCP), incluindo ferramentas nativas de detecção e proteção, gestão de logs em ambientes cloud e compreensão do modelo de responsabilidade compartilhada
✓Capacidade de correlacionar eventos, identificar padrões e propor estratégias eficazes
✓Habilidade para apresentar relatórios claros e detalhados para públicos técnicos e executivos
✓Compromisso com aprendizado constante e participação em treinamentos e conferências
✓Colaboração com diferentes áreas para garantir respostas coordenadas
•Certificações como CEH, COMPTIA, SC-200 e certificações de segurança em Cloud
•Conhecimentos em SIEM (Azure Sentinel)

Benefícios

✓PLR/Bônus
✓Assistência Médica
✓Assistência Odontológica
✓Vale Refeição
✓Seguro de Vida
✓Extensão da Licença Maternidade (180 dias)
✓Extensão da Licença Paternidade (20 dias)
✓Acesso ao Wellhub (Gympass)
✓Acesso ao Total Pass
✓Vale Transporte
✓Convênio com o SESC
✓Clube de Descontos
✓Day-off no Aniversário
✓Desconto em Farmácias

Categorias

DevOps

Sobre a Empresa

Mais vagas na Grupo Casas Bahia →

O Grupo Casas Bahia é uma das empresas mais emblemáticas do Brasil, com uma história rica que se estende por décadas. Sua jornada é marcada por superação, inovação e dedicação total a você! Nossa dedicação é incansável, nossa vontade de trazer solução, e de conversar olho no olho nos faz humanos.[Ver Mais]