Especialista de engenharia e suporte a ferramentas

RESUMO DO CARGO:

Responsável por conduzir investigações avançadas e resposta técnica a incidentes críticos de segurança, liderando ações de contenção, erradicação e recuperação de ambientes comprometidos. Atua como referência técnica da célula de CSIRT do SIC, apoiando decisões em situações de crise cibernética, garantindo preservação de evidências, análise de causa raiz e evolução contínua da capacidade de resposta da organização.

REQUISITOS:

Formação: Ensino superior completo em Tecnologia da Informação, Segurança da Informação ou áreas correlatas. 

Experiência: 6 anos em CSIRT, resposta a incidentes, investigação cibernética ou análise forense digital. 

Conhecimentos: Resposta avançada a incidentes, Análise forense digital, Investigação de malware e intrusões, SIEM, EDR/XDR e análise avançada de logs, Redes e sistemas operacionais, Frameworks NIST, ISO 27035 e MITRE ATTCK. 

Competências: Liderança técnica, pensamento investigativo avançado, tomada de decisão sob pressão, comunicação técnica e executiva, organização e visão estratégica.

PRINCIPAIS RESPONSABILIDADES:

Conduzir investigações avançadas de incidentes de segurança da informação. 

Liderar tecnicamente ações de contenção, erradicação e recuperação em incidentes críticos. 

Realizar análises aprofundadas de logs, endpoints, redes e ambientes comprometidos. 

Executar coleta, preservação e análise de evidências digitais garantindo rastreabilidade. 

Apoiar tecnicamente a gestão de incidentes críticos e crises cibernéticas. 

Elaborar relatórios técnicos detalhados, pareceres e análises de causa raiz. 

Desenvolver e aprimorar playbooks, procedimentos e estratégias de resposta. 

Apoiar exercícios de resposta a incidentes, simulações e atividades Purple Team. 

Atuar integrado com SOC, Threat Intelligence, Engenharia, Red Team e Service Delivery. 

Mentorar analistas juniores e plenos da equipe CSIRT. 

Contribuir para evolução da maturidade operacional e indicadores de resposta do SIC.