ANALISTA DE RESPOSTA A INCIDENTES

O Analista de Resposta a Incidentes de Segurança da Informação é responsável por conduzir a investigação e tratamento técnico de incidentes de segurança, executando atividades de análise, contenção, erradicação e recuperação de ambientes afetados. Atua com autonomia técnica intermediária na célula de CSIRT do SIC, garantindo resposta estruturada aos incidentes, preservação de evidências e apoio à melhoria contínua dos processos de resposta e defesa cibernética.

•       Investigar incidentes de segurança da informação envolvendo malware, acessos indevidos, vazamento de dados e atividades suspeitas.

•       Executar ações de contenção, erradicação e recuperação de ambientes comprometidos.

•       Realizar análise técnica de logs, endpoints, redes e sistemas afetados.

•       Apoiar a coleta e preservação de evidências digitais conforme procedimentos definidos.

•       Executar playbooks de resposta a incidentes e fluxos de escalonamento do SIC.

•       Elaborar registros técnicos e relatórios de incidentes.

•       Apoiar análises de causa raiz e atividades de lessons learned.

•       Trabalhar integrado com SOC, Threat Intelligence, Engenharia e Service Delivery.

•       Apoiar tecnicamente analistas juniores durante investigações.

•       Contribuir para melhoria contínua dos processos de resposta a incidentes.

Formação: Ensino superior completo em Tecnologia da Informação, Segurança da Informação ou áreas correlatas.

Experiência: 3 anos em resposta a incidentes, SOC, análise de segurança ou atividades correlatas de cibersegurança.

Conhecimentos: Resposta a incidentes e análise de eventos de segurança, Sistemas operacionais Windows/Linux, Redes e protocolos, Ferramentas EDR/XDR/SIEM, Fundamentos de forense digital, Frameworks de resposta a incidentes (ex.: NIST, ISO 27035)

Competências: Raciocínio analítico, capacidade investigativa, organização, trabalho sob pressão, comunicação técnica clara e colaboração em equipe.