ESPECIALISTA DE ENGENHARIA E SUPORTE A FERRAMENTAS

RESUMO DO CARGO:

Responsável por conduzir investigações avançadas e resposta técnica a incidentes críticos de segurança, liderando ações de contenção, erradicação e recuperação de ambientes comprometidos. Atua como referência técnica da célula de CSIRT do SIC, apoiando decisões em situações de crise cibernética, garantindo preservação de evidências, análise de causa raiz e evolução contínua da capacidade de resposta da organização.

REQUISITOS:

Formação: Ensino superior completo em Tecnologia da Informação, Segurança da Informação ou áreas correlatas. 

Experiência: 6 anos em CSIRT, resposta a incidentes, investigação cibernética ou análise forense digital. 

Conhecimentos: Resposta avançada a incidentes, Análise forense digital, Investigação de malware e intrusões, SIEM, EDR/XDR e análise avançada de logs, Redes e sistemas operacionais, Frameworks NIST, ISO 27035 e MITRE ATT&CK. 

Competências: Liderança técnica, pensamento investigativo avançado, tomada de decisão sob pressão, comunicação técnica e executiva, organização e visão estratégica.

PRINCIPAIS RESPONSABILIDADES:

• Conduzir investigações avançadas de incidentes de segurança da informação. 

• Liderar tecnicamente ações de contenção, erradicação e recuperação em incidentes críticos. 

• Realizar análises aprofundadas de logs, endpoints, redes e ambientes comprometidos. 

• Executar coleta, preservação e análise de evidências digitais garantindo rastreabilidade. 

• Apoiar tecnicamente a gestão de incidentes críticos e crises cibernéticas. 

• Elaborar relatórios técnicos detalhados, pareceres e análises de causa raiz. 

• Desenvolver e aprimorar playbooks, procedimentos e estratégias de resposta. 

• Apoiar exercícios de resposta a incidentes, simulações e atividades Purple Team. 

• Atuar integrado com SOC, Threat Intelligence, Engenharia, Red Team e Service Delivery. 

• Mentorar analistas juniores e plenos da equipe CSIRT. 

• Contribuir para evolução da maturidade operacional e indicadores de resposta do SIC.