O Analista de Resposta a Incidentes de Segurança da Informação é responsável por conduzir a investigação e tratamento técnico de incidentes de segurança, executando atividades de análise, contenção, erradicação e recuperação de ambientes afetados. Atua com autonomia técnica intermediária na célula de CSIRT do SIC, garantindo resposta estruturada aos incidentes, preservação de evidências e apoio à melhoria contínua dos processos de resposta e defesa cibernética.
• Investigar incidentes de segurança da informação envolvendo malware, acessos indevidos, vazamento de dados e atividades suspeitas.
• Executar ações de contenção, erradicação e recuperação de ambientes comprometidos.
• Realizar análise técnica de logs, endpoints, redes e sistemas afetados.
• Apoiar a coleta e preservação de evidências digitais conforme procedimentos definidos.
• Executar playbooks de resposta a incidentes e fluxos de escalonamento do SIC.
• Elaborar registros técnicos e relatórios de incidentes.
• Apoiar análises de causa raiz e atividades de lessons learned.
• Trabalhar integrado com SOC, Threat Intelligence, Engenharia e Service Delivery.
• Apoiar tecnicamente analistas juniores durante investigações.
• Contribuir para melhoria contínua dos processos de resposta a incidentes.
Formação: Ensino superior completo em Tecnologia da Informação, Segurança da Informação ou áreas correlatas.
Experiência: 3 anos em resposta a incidentes, SOC, análise de segurança ou atividades correlatas de cibersegurança.
Conhecimentos: Resposta a incidentes e análise de eventos de segurança, Sistemas operacionais Windows/Linux, Redes e protocolos, Ferramentas EDR/XDR/SIEM, Fundamentos de forense digital, Frameworks de resposta a incidentes (ex.: NIST, ISO 27035)
Competências: Raciocínio analítico, capacidade investigativa, organização, trabalho sob pressão, comunicação técnica clara e colaboração em equipe.
Localidade: PETRÓPOLIS