# Analista de CSIRT Sênior (Resposta a Incidentes de Segurança)

**Empresa:** Think IT
**Local:** SP
**Modalidade:** Presencial
**Contrato:** CLT
**Publicada em:** 2026-10-13

## Descrição

A oportunidadeVocê será a referência técnica em resposta a incidentes no SOC. Vai investigar e conter incidentes de maior criticidade, orientar o time de monitoramento e ajudar a estruturar processos, playbooks e a capacidade de CSIRT da Think. O trabalho é junto à Coordenação do SOC e ao time de pontos focais.
Responsabilidades

Conduzir a resposta a incidentes de segurança de média e alta criticidade, da triagem à contenção, erradicação, recuperação e lições aprendidas.
Realizar investigação e análise forense (logs, endpoints, memória e rede) e coleta e preservação de evidências.
Criar, revisar e manter playbooks e procedimentos de resposta, alinhados ao NIST SP 800-61 e ao MITRE ATT&CK.
Apoiar o monitoramento (nível 2 e 3), recebendo escalonamentos e orientando analistas de nível 1 e pontos focais.
Apoiar a melhoria contínua da detecção: sugerir regras e casos de uso e reduzir falsos positivos junto à engenharia de detecção.
Comunicar incidentes de forma clara a clientes e lideranças, com relatórios técnicos e executivos.
Conduzir ou participar de exercícios de simulação (tabletop) e testes de resposta.
Participar da escala de sobreaviso do CSIRT, conforme política da empresa.

Requisitos obrigatórios
5 anos ou mais em segurança da informação, com pelo menos 3 anos em resposta a incidentes ou SOC nível 2/3.
Experiência prática com SIEM (Splunk, Sentinel, QRadar, Elastic ou similar) e EDR (Defender, Crowd
Strike, SentinelOne ou similar).
Conhecimento de análise forense e de investigação de ataques como ransomware, phishing, comprometimento de contas e malware.
Conhecimento de MITRE ATT&CK, NIST e ISO 27001.
Logs de ambientes cloud e de Windows/Linux.
Boa comunicação, com clareza para explicar incidentes a áreas técnicas e de negócio.
Inglês técnico para leitura.

Diferenciais
Certificações como GCIH, GCFA/GCFE, CISSP, SC-200 ou equivalentes.
Experiência em MSSP ou consultoria, atendendo vários clientes.
Scripts em Python ou Power
Shell; Sigma, YARA e Velociraptor.
Experiência em tabletop, purple team ou threat hunting.

## Habilidades

- Segurança da Informação
- Resposta a Incidentes
- Análise Forense
- SIEM
- EDR
- MITRE ATT&CK
- NIST
- Comunicação

**Página original:** https://www.123vagas.com.br/vaga/analista-de-csirt-senior-sp-101115