Especialista Resposta a Incidentes 3

Definir e liderar as abordagens técnicas e metodológicas para a condução de incidentes cibernéticos de alta complexidade, estabelecendo estratégias de investigação, contenção, erradicação e recuperação baseadas em evidências. Influenciar decisões estratégicas da área por meio de análises técnicas aprofundadas, avaliação de riscos e impactos, identificação da causa raiz e recomendações para fortalecimento dos controles de segurança. Garantir a aplicação das melhores práticas, normas e frameworks de mercado, assegurando a qualidade das investigações, a preservação da cadeia de custódia, a evolução dos processos de Resposta a Incidentes e o aprimoramento contínuo da postura de segurança da organização.

Responsabilidades e Atribuições

• Conduzir investigações técnicas de incidentes cibernéticos de alta complexidade, assegurando a identificação da causa raiz, do impacto e da extensão do comprometimento.
• Liderar as atividades de coleta, preservação e análise de evidências digitais, garantindo a integridade das informações e a cadeia de custódia.
• Definir e executar estratégias de contenção, erradicação e recuperação, mitigando riscos e restabelecendo os serviços afetados.
• Realizar análises avançadas de ameaças, indicadores de comprometimento (IOCs), artefatos forenses e técnicas, táticas e procedimentos (TTPs), apoiando a identificação e a resposta a ameaças.
• Elaborar relatórios técnicos e executivos, apresentando evidências, conclusões, impactos e recomendações para mitigação e fortalecimento dos controles de segurança.
• Atuar como referência técnica para a equipe, apoiando analistas de menor senioridade, disseminando conhecimento e contribuindo para a evolução das capacidades de Resposta a Incidentes.
• Desenvolver e aprimorar playbooks, procedimentos operacionais e automações, promovendo maior eficiência, padronização e maturidade dos processos.
• Atuar em conjunto com equipes internas e clientes, coordenando as ações técnicas de resposta e garantindo a comunicação eficaz durante todo o ciclo de vida do incidente.
• Definir metodologias, padrões técnicos e processos de Resposta a Incidentes, garantindo a aderência às melhores práticas, normas e frameworks de mercado, como NIST, SANS, ISO 27035 e MITRE ATT&CK.
• Promover a evolução contínua da maturidade técnica da área, liderando iniciativas de inovação, desenvolvimento de capacidades, compartilhamento de conhecimento, mentoria técnica e melhoria contínua dos processos, ferramentas e controles de segurança.

Requisitos e Qualificações

• Graduação completa em TI ou áreas correlatas.
• Mínimo de 8 anos em RI ou forense digital, segurança da informação, com pelo menos 2 anos em liderança técnica de projetos e com experiência comprovada em incidentes críticos, War Room, threat hunting, com experiência em investigações complexas e com experiência em definição de metodologias.
• Análise forense
• SIEM
• EDR
• Threat hunting avançado
• Automação
• Frameworks e normas
• Investigações complexas
• Arquitetura de resposta

Desejável:

• Pós-graduação em TI ou áreas correlatas
• Experiência avançada em RI e threat hunting, Experiência em investigações complexas, Experiência definindo metodologias
• Automação
• Condução de War Room
• Investigações em AWS/Azure/GCP
• Coordena ações entre equipes
• Escrita de Relatório
• Elaboração de Status Report
• Apresentação

Soft Skill

• Aprendizado contínuo
• Organização
• Comunicação
• Pensamento analítico
• Autonomia
• Análise crítica
• Gestão de crise