Descrição da vaga:

📍 Atuação híbrida em São Paulo / SP. 🎯 Resumo da posição: Buscamos profissional Sênior de Segurança da Informação com sólida experiência em CSIRT, Cyber Threat Intelligence (CTI) e Threat Hunting para atuar preventivamente e na resposta a ameaças cibernéticas em ambientes corporativos complexos em Google Cloud e AWS. ✅ Requisitos obrigatórios: * Sólida experiência em resposta a incidentes de segurança (CSIRT), contemplando triagem, investigação, contenção e erradicação; * Experiência em Threat Hunting proativo e aplicação de Cyber Threat Intelligence (CTI); * Conhecimento prático em segurança e investigação em ambientes Google Cloud Platform (GCP) e Amazon Web Services (AWS); * Domínio na análise de eventos provenientes de SIEM, EDR/XDR e soluções de segurança de rede e cloud; * Capacidade de criação e aprimoramento de playbooks, casos de uso e regras de detecção; * Necessária a disponibilidade para atuação aos finais de semana, conforme demanda. ⭐ Diferenciais: Experiência prévia em análise de causa raiz e elaboração de relatórios técnicos de pós-incidente; Vivência na evolução contínua de processos de SOC e CTI em ambientes de grande porte. 🔎 Principais responsabilidades: Conduzir processos de triagem, investigação, contenção e erradicação de incidentes em estrutura de CSIRT; Realizar Threat Hunting proativo e aplicar CTI na identificação de TTPs e atores de ameaça; Desenvolver e aprimorar regras de detecção, casos de uso em SIEM/EDR e playbooks de resposta; Atuar na resposta a incidentes em ambientes Google Cloud e AWS; Participar de escala de plantões semanais para sustentação da operação de segurança.

Ao profissional da área que deseja se candidatar:
Preencha o formulário abaixo e envie seu currículo para participar do processo de seleção.