Analista de Ciberdefesa Tier 2 (Incidents Analysis)

A Vision Cybersecurity busca um Analista de Ciberdefesa Tier 2 para atuar na identificação, investigação e resolução de ameaças cibernéticas. O profissional será responsável por análises avançadas de eventos e alertas de segurança, investigando incidentes e participando ativamente de Salas de Crise para contenção e mitigação de ataques. A função exige profundidade técnica em segurança cibernética e colaboração com equipes internas e clientes.

Responsabilidades

• Processar, analisar e conduzir requisições, incidentes, problemas e tarefas relacionadas à segurança cibernética.
• Atuar com profundidade técnica na identificação, investigação e resolução de ameaças.
• Executar análises avançadas de eventos e alertas provenientes de SIEM, EDR, Firewall, IDS/IPS, Proxy, Active Directory e demais fontes de telemetria.
• Realizar correlação de eventos para identificação de comportamentos maliciosos.
• Atuar na investigação aprofundada de incidentes de segurança, incluindo análise de IOC’s (Indicators of Compromise), TTPs (Tactics, Techniques and Procedures), movimentação lateral, escalonamento de privilégios, persistência e possíveis exfiltrações de dados.
• Participar ativamente de Salas de Crise (War Rooms) em incidentes de alta criticidade.
• Contribuir tecnicamente com contenção, erradicação, mitigação e recuperação do ambiente comprometido.
• Executar análises especializadas em dispositivos de Firewall.
• Apoiar operações de DFIR (Digital Forensics & Incident Response), preservando evidências e realizando a coleta das evidências necessárias.
• Elaborar relatórios técnicos e executivos de incidentes, contendo causa raiz, impacto, timeline, IOC’s identificados, ações executadas e recomendações de melhoria.
• Manter comunicação estruturada, técnica e formal com clientes e equipes internas durante incidentes.
• Realizar hunting proativo com base em hipóteses, IOC’s e comportamentos suspeitos.
• Desenvolver, revisar e atualizar playbooks, runbooks, procedimentos operacionais, bases de conhecimento e fluxos de resposta a incidentes.
• Apoiar na avaliação e evolução de casos de uso de detecção, regras de correlação e automações de resposta.
• Contribuir com métricas operacionais (KPIs), como MTTD, MTTA, MTTR, taxa de falso positivo e eficiência operacional.
• Participar de reuniões operacionais, técnicas e estratégicas com clientes e áreas internas.
• Realizar triagem técnica avançada, classificação, priorização e escalonamento de incidentes de segurança.
• Executar ações de contenção imediata em incidentes críticos.
• Conduzir investigações técnicas em EDR, Firewall e SIEM sem necessidade de supervisão direta em cenários de média e alta complexidade.
• Atuar tecnicamente em Salas de Crise, tendo autonomia para recomendar ações emergenciais de mitigação e contenção.
• Solicitar bloqueios emergenciais em firewall, proxy, EDR e demais controles de segurança.
• Propor melhorias em regras de detecção, playbooks, processos de resposta e políticas de ciberdefesa.
• Apoiar tecnicamente o time N1 em escalonamentos complexos.
• Validar indicadores de comprometimento e recomendar acionamento de times especializados.
• Participar da tomada de decisão técnica em incidentes críticos.