Text copied to clipboard!

Título

Text copied to clipboard!

Investigador de Segurança da Informação

Descrição

Text copied to clipboard!
Estamos à procura de um Investigador de Segurança da Informação altamente qualificado e motivado para se juntar à nossa equipe de segurança cibernética. Este profissional será responsável por identificar, analisar e mitigar ameaças à segurança da informação, conduzindo investigações detalhadas sobre incidentes de segurança, vulnerabilidades e atividades suspeitas em nossos sistemas e redes. O Investigador de Segurança da Informação desempenha um papel fundamental na proteção dos ativos digitais da organização, colaborando com equipes de TI, conformidade e gestão de riscos para garantir que as melhores práticas de segurança sejam implementadas e mantidas. Este cargo exige um conhecimento profundo de técnicas de análise forense digital, engenharia reversa, inteligência de ameaças e resposta a incidentes. As responsabilidades incluem a coleta e análise de evidências digitais, elaboração de relatórios técnicos, desenvolvimento de estratégias de mitigação e recomendação de melhorias nos controles de segurança. O candidato ideal deve ter experiência prática com ferramentas de segurança como SIEM, IDS/IPS, antivírus corporativo, análise de malware e plataformas de threat intelligence. Além disso, espera-se que o Investigador de Segurança da Informação mantenha-se atualizado com as últimas tendências e técnicas de ataque, participe de treinamentos e conferências da área, e contribua para o desenvolvimento de políticas e procedimentos internos de segurança. Este é um papel crítico para garantir a resiliência cibernética da organização e proteger dados sensíveis contra acessos não autorizados, vazamentos e outras ameaças digitais. Se você é apaixonado por segurança da informação, possui habilidades analíticas excepcionais e deseja trabalhar em um ambiente dinâmico e desafiador, esta é a oportunidade ideal para você.

Responsabilidades

Text copied to clipboard!
  • Investigar incidentes de segurança cibernética e violações de dados
  • Analisar logs e evidências digitais para identificar a origem de ataques
  • Conduzir análises forenses em sistemas comprometidos
  • Desenvolver relatórios técnicos detalhados sobre investigações
  • Colaborar com equipes de TI e conformidade para mitigar riscos
  • Monitorar ameaças emergentes e vulnerabilidades conhecidas
  • Apoiar a resposta a incidentes e recuperação de sistemas
  • Recomendar melhorias em políticas e controles de segurança
  • Participar de simulações e testes de segurança
  • Manter-se atualizado com as tendências de segurança cibernética

Requisitos

Text copied to clipboard!
  • Formação superior em Ciência da Computação, Segurança da Informação ou áreas relacionadas
  • Experiência comprovada em investigação de incidentes de segurança
  • Conhecimento em análise forense digital e engenharia reversa
  • Familiaridade com ferramentas como Wireshark, EnCase, Volatility, entre outras
  • Capacidade de redigir relatórios técnicos claros e objetivos
  • Certificações como CEH, CHFI, GCFA ou similares são desejáveis
  • Habilidade para trabalhar sob pressão e com prazos curtos
  • Conhecimento de normas e frameworks como ISO 27001, NIST, MITRE ATT&CK
  • Boa comunicação e trabalho em equipe
  • Inglês técnico intermediário ou avançado

Perguntas potenciais de entrevista

Text copied to clipboard!
  • Você possui experiência com análise forense digital? Dê um exemplo.
  • Quais ferramentas de investigação de segurança você já utilizou?
  • Como você lida com a pressão durante um incidente de segurança?
  • Você possui alguma certificação na área de segurança da informação?
  • Como você se mantém atualizado sobre novas ameaças cibernéticas?
  • Já participou de alguma investigação de vazamento de dados? Como foi?
  • Qual sua experiência com frameworks como MITRE ATT&CK ou NIST?
  • Você já trabalhou com equipes multidisciplinares em resposta a incidentes?
  • Como você documenta suas investigações?
  • Está disposto a participar de treinamentos e conferências da área?