pleno em cyber security - csirt / soar

Sobre a vaga

Esta é uma oportunidade para profissionais de segurança cibernética com experiência em CSIRT e SOAR. A vaga é remota e afirmativa para mulheres e pessoas negras.

Responsabilidades

• Atuar na resposta a incidentes de segurança, investigando e contendo ameaças.
• Implementar e gerenciar automações de segurança com SOAR.
• Monitorar e analisar logs e eventos de segurança usando Elasticsearch, Kibana e ferramentas AWS (CloudTrail, GuardDuty).
• Gerenciar soluções de EDR (Endpoint Detection and Response) com CrowdStrike.
• Contribuir para a melhoria contínua dos processos de segurança, baseando-se em frameworks como MITRE ATT&CK e NIST IR.
• Garantir conformidade com padrões como PCI-DSS e LGPD.

Requisitos

• Experiência em CSIRT e resposta a incidentes.
• Conhecimento em SOAR e automação de segurança.
• Domínio do Elastic Stack (Elasticsearch, Kibana).
• Familiaridade com AWS (CloudTrail, GuardDuty, IAM, VPC, ACM).
• Experiência com EDR, preferencialmente CrowdStrike.
• Conhecimento de frameworks como MITRE ATT&CK e NIST IR.
• Habilidades em Python ou Bash para scripts e automações.
• Noções de regulamentações (PCI-DSS, LGPD).

Diferenciais

• Certificações em segurança (ex.: CISSP, GIAC, CEH).
• Experiência com ferramentas como BTT (Boitatá).

Benefícios

• Remuneração compatível com o mercado.
• Trabalho remoto.
• Oportunidade de crescimento em uma equipe de segurança de alto nível.
• Ambiente inclusivo e afirmativo.