Objetivo da posição

Atuar no monitoramento, investigação e resposta a incidentes de segurança cibernética em ambientes industriais (OT/ICS), conduzindo análises técnicas aprofundadas, identificando ameaças e propondo medidas de contenção e remediação.

Contribuir para a evolução contínua das capacidades de detecção e resposta do SOC, por meio de atividades de Threat Hunting, desenvolvimento de casos de uso e aprimoramento dos processos de monitoramento de segurança.

Principais responsabilidades

• Realizar o monitoramento e a análise de eventos de segurança em ambientes industriais, utilizando plataformas SIEM, IDS, EDR/XDR e outras soluções de monitoramento.
• Conduzir investigações de incidentes de segurança cibernética, correlacionando eventos, logs, tráfego de rede e informações provenientes de diferentes fontes.
• Identificar comportamentos suspeitos, atividades anômalas, indicadores de comprometimento (IoCs) e possíveis técnicas utilizadas por agentes de ameaças.
• Avaliar a criticidade dos incidentes, considerando seus possíveis impactos sobre a segurança e a continuidade operacional dos ambientes industriais.
• Planejar e executar atividades de Threat Hunting, buscando identificar ameaças e comportamentos maliciosos que não tenham sido detectados pelos mecanismos convencionais de monitoramento.
• Desenvolver, testar e aprimorar casos de uso e regras de correlação para identificação de ameaças em plataformas SIEM e outras ferramentas de segurança.
• Identificar falsos positivos e propor melhorias nos mecanismos de detecção, contribuindo para o aumento da eficiência operacional do SOC.
• Elaborar recomendações técnicas para contenção, mitigação e remediação de incidentes, considerando as tecnologias envolvidas e os possíveis impactos operacionais.
• Orientar tecnicamente as equipes responsáveis pela aplicação das medidas corretivas, fornecendo informações e recomendações necessárias para o tratamento dos incidentes.
• Acompanhar a implementação das recomendações de segurança, verificando sua eficácia por meio de evidências técnicas e monitoramento.
• Realizar o registro, acompanhamento e atualização de incidentes nas plataformas de gerenciamento de chamados.
• Elaborar relatórios técnicos de investigação, documentando evidências, análises, conclusões e recomendações.
• Contribuir para o desenvolvimento e aprimoramento de procedimentos operacionais, processos de investigação e resposta a incidentes.
• Apoiar tecnicamente analistas menos experientes, compartilhando conhecimentos e orientando investigações de maior complexidade.
• Contribuir para a identificação de oportunidades de melhoria contínua nos processos e tecnologias utilizadas pelo SOC.

Requisitos obrigatórios

Formação acadêmica

• Ensino superior completo, em nível de bacharelado ou tecnólogo, em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Redes de Computadores, Engenharia da Computação, Análise e Desenvolvimento de Sistemas ou áreas correlatas.

Experiência profissional

• Experiência comprovada em operações de segurança cibernética (SOC).
• Experiência prática em monitoramento, investigação e resposta a incidentes de segurança.
• Experiência na utilização de plataformas SIEM para análise de logs, correlação de eventos e investigação de ameaças.
• Vivência em atividades de Threat Hunting e desenvolvimento ou aprimoramento de casos de uso para detecção de ameaças.
• Experiência na análise de incidentes de segurança e elaboração de recomendações técnicas de contenção e remediação.

Conhecimentos técnicos

• Conhecimentos sólidos em segurança da informação, segurança de redes e principais técnicas de ataques cibernéticos.
• Conhecimentos sólidos em redes de computadores e protocolos de comunicação, incluindo TCP/IP, DNS, HTTP/HTTPS, entre outros.
• Conhecimentos em sistemas operacionais Windows e Linux, incluindo análise de logs e identificação de atividades suspeitas.
• Conhecimentos em plataformas SIEM, análise e correlação de eventos de segurança.
• Conhecimentos sobre tecnologias de segurança, como firewalls, IDS/IPS e EDR/XDR.
• Conhecimentos em análise de tráfego de rede e identificação de comportamentos anômalos.
• Conhecimentos sobre indicadores de comprometimento (IoCs), táticas, técnicas e procedimentos (TTPs) utilizados por agentes de ameaças.
• Conhecimentos em processos de identificação, investigação, contenção e resposta a incidentes de segurança.
• Familiaridade com frameworks de segurança e investigação, como MITRE ATT&CK.

Conhecimentos desejáveis

• Experiência em monitoramento e investigação de incidentes de segurança em ambientes industriais (OT/ICS).
• Experiência com soluções SIEM, como Splunk.
• Experiência com soluções de monitoramento e proteção OT, como Nozomi Networks e Claroty.
• Familiaridade com soluções de segurança como Palo Alto Networks e Cortex XDR.
• Conhecimentos sobre MITRE ATT&CK for ICS, NIST SP 800-82 e IEC 62443.
• Experiência com desenvolvimento de consultas, correlações e mecanismos de detecção de ameaças.
• Conhecimentos em análise de malware e técnicas de investigação forense digital.
• Inglês técnico para leitura e interpretação de documentações.
• Certificações relacionadas à segurança cibernética, redes, investigação e resposta a incidentes.

Competências comportamentais

• Capacidade analítica e raciocínio crítico.
• Autonomia técnica e capacidade de resolução de problemas.
• Organização e disciplina no cumprimento de procedimentos.
• Proatividade e iniciativa na identificação de ameaças e oportunidades de melhoria.
• Comunicação clara e objetiva, incluindo capacidade de traduzir informações técnicas em recomendações compreensíveis.
• Capacidade de trabalhar em equipe e compartilhar conhecimentos.
• Responsabilidade no tratamento de informações sensíveis.
• Capacidade de atuar em situações críticas, mantendo organização e priorização das atividades.
• Comprometimento com a melhoria contínua e o desenvolvimento profissional.

Jornada e condições de trabalho

• Modalidade híbrida, com atuação nos escritórios da TI Safe em Botafogo (Rio de Janeiro/RJ) ou no Centro (Curitiba/PR).
• Jornada regular de 8 horas diárias, com horário definido em conjunto com o gestor responsável.
• Disponibilidade para participação em escalas de sobreaviso.
• Possibilidade de atuação em turnos noturnos eventuais, conforme planejamento operacional e legislação aplicável.