Analista de Segurança da Informação Sênior – CSIRT e Threat Hunting

A Union IT busca um Analista de Segurança da Informação Sênior com foco em CSIRT e Threat Hunting para atuar na investigação e resposta a incidentes de segurança. O profissional será responsável por conduzir análises forenses, identificar ameaças proativamente e aprimorar os procedimentos de segurança da empresa.

Responsabilidades

• Conduzir investigações de incidentes de segurança de ponta a ponta, desde a análise inicial e coleta de evidências até a contenção, remediação e recuperação do ambiente.
• Realizar Threat Hunting para identificar proativamente ameaças, comportamentos suspeitos e possíveis comprometimentos no ambiente corporativo.
• Analisar alertas recebidos do SOC, do CrowdStrike e de outras ferramentas de segurança, correlacionando logs e evidências para validar ameaças, descartar falsos positivos e definir a criticidade dos incidentes.
• Investigar suspeitas de invasão, identificar indicadores de comprometimento e construir linhas do tempo dos eventos.
• Realizar análises forenses, incluindo coleta e preservação de evidências e análise de artefatos de sistemas Windows e Linux.
• Atuar na contenção e erradicação de ameaças, identificando mecanismos de persistência, removendo artefatos maliciosos e conduzindo ações de remediação e recuperação.
• Investigar a causa raiz dos incidentes, registrar lições aprendidas e propor melhorias para evitar recorrências.
• Documentar evidências, análises, decisões e ações realizadas nos registros de incidentes.
• Aprimorar playbooks e procedimentos de resposta a incidentes com base nas ameaças identificadas e nas lições aprendidas.
• Atuar como referência técnica para equipes de TI, SOC e áreas de negócio, orientando decisões durante incidentes críticos.
• Compartilhar conhecimento e apoiar o desenvolvimento técnico dos profissionais Júnior e Pleno.
• Interagir com equipes globais, parceiros e fornecedores, conduzindo comunicações, reuniões e relatórios em inglês.