ESPECIALISTA DE ENGENHARIA E SUPORTE A FERRAMENTAS
RESUMO DO CARGO:
Responsável por conduzir investigações avançadas e resposta técnica a incidentes críticos de segurança, liderando ações de contenção, erradicação e recuperação de ambientes comprometidos. Atua como referência técnica da célula de CSIRT do SIC, apoiando decisões em situações de crise cibernética, garantindo preservação de evidências, análise de causa raiz e evolução contínua da capacidade de resposta da organização.
REQUISITOS:
Formação: Ensino superior completo em Tecnologia da Informação, Segurança da Informação ou áreas correlatas.
Experiência: 6 anos em CSIRT, resposta a incidentes, investigação cibernética ou análise forense digital.
Conhecimentos: Resposta avançada a incidentes, Análise forense digital, Investigação de malware e intrusões, SIEM, EDR/XDR e análise avançada de logs, Redes e sistemas operacionais, Frameworks NIST, ISO 27035 e MITRE ATT&CK.
Competências: Liderança técnica, pensamento investigativo avançado, tomada de decisão sob pressão, comunicação técnica e executiva, organização e visão estratégica.
PRINCIPAIS RESPONSABILIDADES:
• Conduzir investigações avançadas de incidentes de segurança da informação.
• Liderar tecnicamente ações de contenção, erradicação e recuperação em incidentes críticos.
• Realizar análises aprofundadas de logs, endpoints, redes e ambientes comprometidos.
• Executar coleta, preservação e análise de evidências digitais garantindo rastreabilidade.
• Apoiar tecnicamente a gestão de incidentes críticos e crises cibernéticas.
• Elaborar relatórios técnicos detalhados, pareceres e análises de causa raiz.
• Desenvolver e aprimorar playbooks, procedimentos e estratégias de resposta.
• Apoiar exercícios de resposta a incidentes, simulações e atividades Purple Team.
• Atuar integrado com SOC, Threat Intelligence, Engenharia, Red Team e Service Delivery.
• Mentorar analistas juniores e plenos da equipe CSIRT.
• Contribuir para evolução da maturidade operacional e indicadores de resposta do SIC.