Analista de CSIRT Sênior (Resposta a Incidentes de Segurança)
Será que seu currículo passa pelo filtro desta vaga?
Envie seu CV e descubra, em segundos, sua compatibilidade real com Analista de CSIRT Sênior (Resposta a Incidentes de Segurança) — o que já atende, e onde seu currículo pode estar perdendo aderência.
Descrição da vaga
Sobre a Think
Somos um grupo de tecnologia com cerca de 250 colaboradores, especializado em serviços gerenciados e outsourcing de TI e certificado ISO 27001. Nossa área de Cyber Security protege ambientes de clientes de diversos setores e está fortalecendo a capacidade de resposta a incidentes.
A oportunidade
Você será a referência técnica em resposta a incidentes no SOC. Vai investigar e conter incidentes de maior criticidade, orientar o time de monitoramento e ajudar a estruturar processos, playbooks e a capacidade de CSIRT da Think. O trabalho é feito junto à Coordenação do SOC e ao time de pontos focais.
Responsabilidades
• Conduzir a resposta a incidentes de segurança de média e alta criticidade, da triagem à contenção, erradicação, recuperação e lições aprendidas.
• Realizar investigação e análise forense (logs, endpoints, memória e rede) e coleta e preservação de evidências.
• Criar, revisar e manter playbooks e procedimentos de resposta, alinhados ao NIST SP 800-61 e ao MITRE ATT&CK.
• Apoiar o monitoramento (nível 2 e 3), recebendo escalonamentos e orientando analistas de nível 1 e pontos focais.
• Apoiar a melhoria contínua da detecção: sugerir regras e casos de uso e reduzir falsos positivos junto à engenharia de detecção.
• Comunicar incidentes de forma clara a clientes e lideranças, com relatórios técnicos e executivos.
• Conduzir ou participar de exercícios de simulação (tabletop) e testes de resposta.
• Participar da escala de sobreaviso do CSIRT, conforme política da empresa.
• Auxiliar na arquitetura de SIEM: onboarding de logs e de clientes, criação de dashboards, suporte na validação de MTTA e MTTR e apoio à implementação end-to-end de novos projetos.
Requisitos obrigatórios
• 5 anos ou mais em segurança da informação, com pelo menos 3 anos em resposta a incidentes ou SOC nível 2/3.
• Experiência prática com SIEM (Splunk, Sentinel, QRadar, Elastic ou similar) e EDR (Defender, CrowdStrike, SentinelOne ou similar).
• Conhecimento de análise forense e de investigação de ataques como ransomware, phishing, comprometimento de contas e malware.
• Conhecimento de MITRE ATT&CK, NIST e ISO 27001.
• Logs de ambientes cloud (Azure e/ou AWS) e de Windows/Linux.
• Boa comunicação, com clareza para explicar incidentes a áreas técnicas e de negócio.
• Inglês técnico para leitura.
Diferenciais
• Certificações equivalentes, como CompTIA CySA+, Google Cloud Certified – Professional Security Operations Engineer e Security+.
• Experiência em MSSP ou consultoria, atendendo vários clientes.
• Scripts em Python ou PowerShell; Sigma, YARA e Velociraptor.
• Experiência em tabletop, purple team ou threat hunting.
