#JoinUs 💙
A Join está em busca de uma Pessoa Analista de Cibersegurança (CSIRT) Sênior para fazer parte de um time focado em fazer o melhor!
Na Join nós acreditamos que softwares desenvolvidos para pessoas transformam negócios, por essa razão, o nosso time de Recruiters está sempre atento para encontrar aqueles que vão nos ajudar a cumprir esse objetivo.
Como Pessoa Analista de Cibersegurança (CSIRT) Sênior você fará parte de uma squad focada em qualidade, processos criativos e desenvolvimento ágil.
Vaga híbrida! Aceitamos candidatos das regiões de Brasília/DF, Campinas/SP e Rio de Janeiro/RJ =D
No seu dia a dia esperamos que você toque os seguintes processos:
- Liderar tecnicamente a resposta a incidentes de segurança;
- Conduzir investigações avançadas e análise forense digital;
- Realizar análise de causa raiz;
- Definir estratégias de contenção, erradicação e recuperação;
- Identificar vetores de ataque e técnicas utilizadas;
- Garantir preservação de evidências;
- Elaborar relatórios técnicos e executivos;
- Atuar como referência técnica em incidentes críticos;
- Apoiar analistas menos experientes;
- Evoluir playbooks, runbooks e processos;
- Atuar na remediação com times técnicos;
- Conduzir simulações de incidentes;
- Propor melhorias e automações.
O que será necessário para o nosso match perfeito:
- Graduação em Ciência da Computação, Análise de Sistemas, Sistemas de Informação ou áreas correlatas.
- Sólida experiência em Resposta a Incidentes de Segurança da Informação (IR);
- Conhecimento avançado em protocolos de rede (TCP/IP, DNS, HTTP/S);
- Domínio de sistemas operacionais Windows e Linux, com foco em análise de artefatos;
- Experiência com ferramentas de segurança e investigação (EDR, SIEM, forense digital);
- Experiência em análise de logs e correlação de eventos;
- Conhecimento em frameworks como NIST SP 800-61, SANS e MITRE ATT&CK;
- Experiência com análise forense digital (disco, memória e artefatos);
- Conhecimento em técnicas de ataque (movimentação lateral, escalonamento de privilégios, persistência e exfiltração de dados);
- Experiência com ambientes virtualizados;
- Conhecimento em ambientes de nuvem pública e privada.
Desejável:
- Experiência consolidada em CSIRT;
- Vivência em incidentes complexos (ransomware, APT, comprometimento de identidade, vazamento de dados);
- Conhecimento em threat hunting e threat intelligence;
- Experiência com ferramentas forenses e análise de malware;
- Experiência com plataformas ITSM;
- Inglês técnico avançado.
Certificações (desejáveis):
- GCFA, GCIH, GNFA, CHFI ou equivalentes;
- CompTIA Security+;
- ISO/IEC 27001;
- Certificações SANS (SEC504, SEC508 ou similares).
🥳 Day Off no dia do aniversário – com direito a surpresa!
🎓 Incentivo a formação e certificações;
🎯 Acesso ao Alura;
🧑🎓 Parceria com FIAP;
🏆 Indicação Premiada;
🩺 Plano de Saúde;
🦷 Plano Odontológico;
🧘♀️Vittude - plataforma de saúde mental;
🏋️♂️Wellhub - para sua saúde física;
🪙 New Value - cupons de desconto;
🏦 SESC;
🍛Vale alimentação e/ou refeição.
