Analista de CSIRT Sênior (Resposta a Incidentes de Segurança)

A oportunidade
Você será a referência técnica em resposta a incidentes no SOC. Vai investigar e conter incidentes de maior criticidade, orientar o time de monitoramento e ajudar a estruturar processos, playbooks e a capacidade de CSIRT da Think. O trabalho é junto à Coordenação do SOC e ao time de pontos focais.

Responsabilidades

• Conduzir a resposta a incidentes de segurança de média e alta criticidade, da triagem à contenção, erradicação, recuperação e lições aprendidas.
• Realizar investigação e análise forense (logs, endpoints, memória e rede) e coleta e preservação de evidências.
• Criar, revisar e manter playbooks e procedimentos de resposta, alinhados ao NIST SP 800-61 e ao MITRE ATT&CK.
• Apoiar o monitoramento (nível 2 e 3), recebendo escalonamentos e orientando analistas de nível 1 e pontos focais.
• Apoiar a melhoria contínua da detecção: sugerir regras e casos de uso e reduzir falsos positivos junto à engenharia de detecção.
• Comunicar incidentes de forma clara a clientes e lideranças, com relatórios técnicos e executivos.
• Conduzir ou participar de exercícios de simulação (tabletop) e testes de resposta.
• Participar da escala de sobreaviso do CSIRT, conforme política da empresa.

• Requisitos obrigatórios
• 5 anos ou mais em segurança da informação, com pelo menos 3 anos em resposta a incidentes ou SOC nível 2/3.
• Experiência prática com SIEM (Splunk, Sentinel, QRadar, Elastic ou similar) e EDR (Defender, Crowd
• Strike, SentinelOne ou similar).
• Conhecimento de análise forense e de investigação de ataques como ransomware, phishing, comprometimento de contas e malware.
• Conhecimento de MITRE ATT&CK, NIST e ISO 27001.
• Logs de ambientes cloud e de Windows/Linux.
• Boa comunicação, com clareza para explicar incidentes a áreas técnicas e de negócio.
• Inglês técnico para leitura.

• Diferenciais
• Certificações como GCIH, GCFA/GCFE, CISSP, SC-200 ou equivalentes.
• Experiência em MSSP ou consultoria, atendendo vários clientes.
• Scripts em Python ou Power
• Shell; Sigma, YARA e Velociraptor.
• Experiência em tabletop, purple team ou threat hunting.