Nosso propsito criar tecnologias que desafiam as melhores do mundo e mudam o jogo para nossos clientes. Por isso, buscamos profissionais que desejam fazer parte de uma cultura pautada pela excelncia e inovao. Se voc se identifica com um ambiente de trabalho colaborativo e movido por curiosidade, venha construir o futuro da tecnologia conosco.
Buscamos uma Analista Resposta a Incidentes Pleno (CSIRT) para se juntar ao nosso time e atuar no centro da nossa operao de segurana em nuvem. Neste desafio, voc ser pea-chave na anlise e resposta a incidentes de segurana, atuando em ambientes Cloud Native com forte foco em AWS. Voc far parte de uma operao que busca evoluir continuamente seus processos, controles e formas de trabalho, contribuindo com automaes, melhorias, pesquisas tcnicas e aprendizados obtidos a partir de incidentes e indicadores.
O que voc far por aqui
- Atuar na resposta a incidentes de segurana, realizando anlise, investigao e, quando necessrio, envolvendo outras reas tcnicas ou de negcio.
- Conduzir incidentes de menor criticidade, realizando a anlise e os encaminhamentos necessrios dentro do fluxo de resposta.
- Atuar em ambientes Cloud Native, com foco em AWS.
- Participar da proposio e elaborao de controles de deteco, playbooks e runbooks para apoiar a resposta e a operao de segurana.
- Acompanhar mtricas relacionadas triagem e apoiar a sustentao e evoluo do fluxo de triagem.
- Participar de projetos de automao, pesquisa tcnica e melhoria contnua da rea, em parceria com outros times da empresa.
- Propor solues, melhorias e planos de ao a partir de anlises post-mortem de incidentes e indicadores da operao.
- Apoiar a reviso e o amadurecimento das polticas de segurana e do plano corporativo de resposta a incidentes de segurana.
O que esperamos que voc saiba
- Experincia prtica com resposta a incidentes de segurana, especialmente em contextos de endpoint e ambientes de nuvem.
- Familiaridade com ambientes Cloud Native e experincia com AWS, GCP ou Azure, com forte interesse ou vivncia em AWS.
- Experincia com tecnologias de segurana da informao, como: EDR, Firewall (NG), CSPM, WAF, SIEM, DLP (Endpoint ou Rede) ou CASB.
- Experincia com automao e desenvolvimento de scripts utilizando Python, Bash, PowerShell ou linguagens similares.
- Conhecimento de Git e versionamento de cdigo e scripts.
- Conhecimento e aplicao de frameworks de segurana reconhecidos pelo mercado, considerando seu contexto de utilizao e papel, como CIS, NIST CSF, MITRE ATT&CK e VERIS.
O que seria muito legal se voc soubesse
- Certificaes na rea de Segurana da Informao.
- Certificaes em cloud, especialmente AWS.
- Experincia em processos de certificao e conformidade, como PCI DSS e ISO 27001.
- Integrao e orquestrao de respostas a incidentes utilizando solues SOAR.
- Conhecimento ou experincia prtica em forense computacional em ambientes cloud.
- Desenvolvimento de scripts para monitoramento e hunting de ameaas.
- Conhecimento, familiaridade ou experincia com conceitos e utilizao de Inteligncia Artificial.
- Participao como palestrante em conferncias ou eventos de Segurana da Informao.
O que te oferecemos
Atuamos em um modelo de trabalho remoto por padro, priorizando a sua liberdade e responsabilidade. Alm disso, proporcionamos:
Carreira
- Liberdade para trabalhar de onde quiser
- Horrios flexveis
- Auxlio Educao
- Ferramenta prpria de desenvolvimento de carreira
- Guildas internas e grupos de estudo e interesse
Sade e bem-estar
- Plano de sade
- Plano odontolgico
- Telemedicina disponvel 24x7
- Terapia online gratuita
- Wellhub
- Licena maternidade estendida
- Licena paternidade estendida
- CAZ Central de Atendimento a zuppers
Conforto financeiro
- Vale-refeio e alimentao
- Seguro de vida
- Vale-transporte
- Auxlio home office
- Auxlio Creche
- Auxlio plano telefnico
- Participao em Lucros e Resultados
