Analista de Cibersegurança (CSIRT) Sênior

#JoinUs

A Join está em busca de uma Pessoa Analista de Cibersegurança (CSIRT) Sênior para fazer parte de um time focado em fazer o melhor!

Na Join nós acreditamos que softwares desenvolvidos para pessoas transformam negócios por essa razão o nosso time de Recruiters está sempre atento para encontrar aqueles que vão nos ajudar a cumprir esse objetivo.

Como Pessoa Analista de Cibersegurança (CSIRT) Sênior você fará parte de uma squad focada em qualidade processos criativos e desenvolvimento ágil.

Vaga híbrida! Aceitamos candidatos das regiões de Brasília/DF Campinas/SP e Rio de Janeiro/RJ D

No seu dia a dia esperamos que você toque os seguintes processos:

• Liderar tecnicamente a resposta a incidentes de segurança;
• Conduzir investigações avançadas e análise forense digital;
• Realizar análise de causa raiz;
• Definir estratégias de contenção erradicação e recuperação;
• Identificar vetores de ataque e técnicas utilizadas;
• Garantir preservação de evidências;
• Elaborar relatórios técnicos e executivos;
• Atuar como referência técnica em incidentes críticos;
• Apoiar analistas menos experientes;
• Evoluir playbooks runbooks e processos;
• Atuar na remediação com times técnicos;
• Conduzir simulações de incidentes;
• Propor melhorias e automações.

O que será necessário para o nosso match perfeito:

• Graduação em Ciência da Computação Análise de Sistemas Sistemas de Informação ou áreas correlatas.
• Sólida experiência em Resposta a Incidentes de Segurança da Informação (IR);
• Conhecimento avançado em protocolos de rede (TCP/IP DNS HTTP/S);
• Domínio de sistemas operacionais Windows e Linux com foco em análise de artefatos;
• Experiência com ferramentas de segurança e investigação (EDR SIEM forense digital);
• Experiência em análise de logs e correlação de eventos;
• Conhecimento em frameworks como NIST SP 800-61 SANS e MITRE ATT&CK;
• Experiência com análise forense digital (disco memória e artefatos);
• Conhecimento em técnicas de ataque (movimentação lateral escalonamento de privilégios persistência e exfiltração de dados);
• Experiência com ambientes virtualizados;
• Conhecimento em ambientes de nuvem pública e privada.

Desejável:

• Experiência consolidada em CSIRT;
• Vivência em incidentes complexos (ransomware APT comprometimento de identidade vazamento de dados);
• Conhecimento em threat hunting e threat intelligence;
• Experiência com ferramentas forenses e análise de malware;
• Experiência com plataformas ITSM;
• Inglês técnico avançado.

Certificações (desejáveis):

• GCFA GCIH GNFA CHFI ou equivalentes;
• CompTIA Security;
• ISO/IEC 27001;
• Certificações SANS (SEC504 SEC508 ou similares).

Day Off no dia do aniversário com direito a surpresa!

Incentivo a formação e certificações;

Acesso ao Alura;

Parceria com FIAP;

Indicação Premiada;

Plano de Saúde;

Plano Odontológico;

Vittude - plataforma de saúde mental;

Wellhub - para sua saúde física;

New Value - cupons de desconto;

SESC;

Vale alimentação e/ou refeição.