Analista de Ciberdefesa Tier 2 (Incidents Analysis) | 12x36 diurno

A Vision Cybersecurity busca um Analista de Ciberdefesa Tier 2 para atuar na identificação, investigação e resolução de ameaças cibernéticas. O profissional será responsável por análises avançadas de eventos e alertas de segurança, participando ativamente de Salas de Crise em incidentes de alta criticidade e apoiando operações de DFIR (Digital Forensics & Incident Response).

Responsabilidades

• Processar, analisar e conduzir requisições, incidentes, problemas e tarefas relacionadas à segurança cibernética.
• Executar análises avançadas de eventos e alertas provenientes de SIEM, EDR, Firewall, IDS/IPS, Proxy, Active Directory e demais fontes de telemetria.
• Atuar na investigação aprofundada de incidentes de segurança, incluindo análise de IOC’s e TTPs.
• Participar ativamente de Salas de Crise em incidentes de alta criticidade.
• Executar análises especializadas em dispositivos de Firewall.
• Apoiar operações de DFIR, preservando e coletando evidências.
• Elaborar relatórios técnicos e executivos de incidentes.
• Manter comunicação estruturada, técnica e formal com clientes e equipes internas durante incidentes.
• Realizar hunting proativo com base em hipóteses, IOC’s e comportamentos suspeitos.
• Desenvolver, revisar e atualizar playbooks, runbooks, procedimentos operacionais e bases de conhecimento.
• Apoiar na avaliação e evolução de casos de uso de detecção, regras de correlação e automações de resposta.
• Contribuir com métricas operacionais (KPIs).
• Participar de reuniões operacionais, técnicas e estratégicas com clientes e áreas internas.
• Realizar triagem técnica avançada, classificação, priorização e escalonamento de incidentes de segurança.
• Executar ações de contenção imediata em incidentes críticos.
• Conduzir investigações técnicas em EDR, Firewall e SIEM sem necessidade de supervisão direta.
• Atuar tecnicamente em Salas de Crise, tendo autonomia para recomendar ações emergenciais.
• Solicitar bloqueios emergenciais em firewall, proxy, EDR e demais controles de segurança.
• Propor melhorias em regras de detecção, playbooks, processos de resposta e políticas de ciberdefesa.
• Apoiar tecnicamente o time N1 em escalonamentos complexos.
• Validar indicadores de comprometimento e recomendar acionamento de times especializados.
• Participar da tomada de decisão técnica em incidentes críticos.