Analista de Cibersegurança (CSIRT) Sênior

#JoinUs 💙 A Join está em busca de uma Pessoa Analista de Cibersegurança (CSIRT) Sênior para fazer parte de um time focado em fazer o melhor! Na Join nós acreditamos que softwares desenvolvidos para pessoas transformam negócios, por essa razão, o nosso time de Recruiters está sempre atento para encontrar aqueles que vão nos ajudar a cumprir esse objetivo. Como Pessoa Analista de Cibersegurança (CSIRT) Sênior você fará parte de uma squad focada em qualidade, processos criativos e desenvolvimento ágil. Vaga híbrida! Aceitamos candidatos das regiões de Brasília/DF, Campinas/SP e Rio de Janeiro/RJ =D

No seu dia a dia esperamos que você toque os seguintes processos: Liderar tecnicamente a resposta a incidentes de segurança; Conduzir investigações avançadas e análise forense digital; Realizar análise de causa raiz; Definir estratégias de contenção, erradicação e recuperação; Identificar vetores de ataque e técnicas utilizadas; Garantir preservação de evidências; Elaborar relatórios técnicos e executivos; Atuar como referência técnica em incidentes críticos; Apoiar analistas menos experientes; Evoluir playbooks, runbooks e processos; Atuar na remediação com times técnicos; Conduzir simulações de incidentes; Propor melhorias e automações.

O que será necessário para o nosso match perfeito: Graduação em Ciência da Computação, Análise de Sistemas, Sistemas de Informação ou áreas correlatas. Sólida experiência em Resposta a Incidentes de Segurança da Informação (IR); Conhecimento avançado em protocolos de rede (TCP/IP, DNS, HTTP/S); Domínio de sistemas operacionais Windows e Linux, com foco em análise de artefatos; Experiência com ferramentas de segurança e investigação (EDR, SIEM, forense digital); Experiência em análise de logs e correlação de eventos; Conhecimento em frameworks como NIST SP 800-61, SANS e MITRE ATT&CK; Experiência com análise forense digital (disco, memória e artefatos); Conhecimento em técnicas de ataque (movimentação lateral, escalonamento de privilégios, persistência e exfiltração de dados); Experiência com ambientes virtualizados; Conhecimento em ambientes de nuvem pública e privada. Desejável: Experiência consolidada em CSIRT; Vivência em incidentes complexos (ransomware, APT, comprometimento de identidade, vazamento de dados); Conhecimento em threat hunting e threat intelligence; Experiência com ferramentas forenses e análise de malware; Experiência com plataformas ITSM; Inglês técnico avançado. Certificações (desejáveis): GCFA, GCIH, GNFA, CHFI ou equivalentes; CompTIA Security+; ISO/IEC 27001; Certificações SANS (SEC504, SEC508 ou similares).

🥳 Day Off no dia do aniversário – com direito a surpresa! 🎓 Incentivo a formação e certificações; 🎯 Acesso ao Alura; 🧑‍🎓 Parceria com FIAP; 🏆 Indicação Premiada; 🩺 Plano de Saúde; 🦷 Plano Odontológico; 🧘‍♀️Vittude - plataforma de saúde mental; 🏋️‍♂️Wellhub - para sua saúde física; 🪙 New Value - cupons de desconto; 🏦 SESC; 🍛Vale alimentação e/ou refeição.