Analista de Erradicação e Recuperação de Incidentes Pl.

Sobre a oportunidade

Analista de Erradicação e Recuperação de Incidentes PL

Modelo de contratação: Cooperado
Localidade: Brasil – Remoto, caso seja de São Paulo/SP e Curitiba/PR – Híbrido

Sobre a Solo Network

A Solo Network é uma empresa de tecnologia que atua com soluções e serviços especializados, conectando inovação, segurança e transformação digital para impulsionar os resultados dos seus clientes. Valorizamos a colaboração, a excelência, o respeito e o compromisso com o sucesso dos clientes.

Sobre a oportunidade

Buscamos um profissional para atuar na resposta técnica a incidentes cibernéticos, conduzindo investigações, contenção e erradicação de ameaças, além de apoiar a recuperação dos ambientes afetados e a melhoria contínua dos processos de segurança.

A posição terá participação ativa em incidentes de maior complexidade, análise de evidências digitais e evolução das capacidades de detecção e resposta do SOC.

Principais responsabilidades

Investigar incidentes de segurança a partir de dados de SIEM, EDR/XDR, redes e ambientes em nuvem.

Executar ações de contenção e erradicação de ameaças, considerando os riscos e impactos para o negócio.

Realizar coleta e preservação inicial de evidências digitais, incluindo memória, disco e tráfego de rede.

Apoiar War Rooms técnicas durante incidentes críticos, contribuindo com análises e informações para a tomada de decisão.

Elaborar relatórios pós-incidente com linha do tempo, indicadores de comprometimento (IOCs), causa raiz e recomendações.

Criar e aprimorar regras de detecção e casos de uso em plataformas SIEM.

Elaborar e manter Procedimentos Operacionais Padrão (POPs) para resposta a incidentes.

Apoiar a implementação de conectores para coleta de logs e eventos, ampliando a cobertura de monitoramento.

Contribuir para a criação e evolução de playbooks e automações em parceria com analistas seniores.

Requisitos técnicos

Experiência prática com SIEM, EDR/XDR e análise de logs de sistemas e redes.

Sólidos conhecimentos em redes: TCP/IP, DNS, HTTP/S, VPN, firewalls, proxies, IDS/IPS e análise de tráfego com Wireshark e tcpdump.

Conhecimentos em segurança e administração de ambientes Windows, Active Directory, Event Logs e Sysmon, além de Linux.

Conhecimentos em segurança de ambientes cloud, especialmente Azure, AWS e Google Cloud.

Conhecimento do ciclo de resposta a incidentes, com referência ao NIST SP 800-61, e do framework MITRE ATT&CK.

Experiência com ferramentas SIEM, como Microsoft Sentinel, Elastic ou Google SecOps, e soluções EDR/XDR, como CrowdStrike, Microsoft Defender ou SentinelOne.

Conhecimentos em análise forense de memória e disco, análise de logs e malware.

Familiaridade com Threat Intelligence, indicadores de comprometimento (IOCs) e MISP.

Conhecimentos em SOAR e automação com Python ou PowerShell.

Experiência na elaboração de playbooks, procedimentos operacionais e relatórios técnicos.

Idioma

Inglês técnico avançado, com boa capacidade de leitura e escrita.

Formação acadêmica

Ensino superior em andamento ou concluído em Tecnologia da Informação, Redes de Computadores, Processamento de Dados, Ciência da Computação, Engenharia de Software, Análise e Desenvolvimento de Sistemas ou áreas correlatas. Certificações relevantes na área também serão consideradas.

Perfil desejado

Profissional com raciocínio analítico, atenção aos detalhes, capacidade de investigação e resolução de problemas, organização e atuação colaborativa. Espera-se postura técnica, senso de prioridade e capacidade de contribuir para a resposta a incidentes em ambientes críticos.

Requisitos e qualificações

Perfil da vaga

Local de trabalho

Avenida das Nações Unidas · Brooklin Paulista · São Paulo - SP · CEP 04578-000

Antes de se candidatar

Confira no endereço oficial da candidatura os requisitos, prazos, etapas e condições do processo seletivo. A Agência Sertão organiza os dados da oportunidade para facilitar a consulta, mas a seleção e a contratação são conduzidas pela organização responsável.

Plataforma de origem: Sólides · Ver anúncio original