Skills
Sobre a Vaga
Na WPP, buscamos um(a) Security Incident Responder Sênior para atuar como autoridade técnica na execução de resposta a incidentes de segurança. Você conduzirá investigações de maior complexidade e impacto, garantindo uma atuação técnica sólida do início ao fim, com foco em contenção, erradicação e recuperação.
Esta função não possui responsabilidade de gestão de pessoas; o gerenciamento permanece com o Security Incident Management Lead.
Responsabilidades
- Liderar investigações de incidentes críticos e de alta severidade
- Realizar análise técnica avançada com SIEM, SOAR, EDR/XDR, telemetria de identidade, e-mail e nuvem
- Executar e acompanhar ações de contenção, erradicação e recuperação
- Atuar como ponto principal de escalonamento para incidentes complexos
- Coordenar esforços com Jurídico, Privacidade, Risco, Operações de Tecnologia e times de agências
- Fornecer atualizações técnicas claras para stakeholders sêniores
- Conduzir coleta, preservação e análise de evidências forenses
- Garantir que documentação e artefatos estejam prontos para auditoria
- Apoiar, quando necessário, engajamentos externos de perícia ou com autoridades
Requisitos
- Experiência prática e aprofundada em resposta a incidentes de segurança em ambiente corporativo
- Domínio técnico em SIEM, SOAR, EDR/XDR, identidade, e-mail e plataformas de nuvem
- Fortes habilidades em forense, investigação e análise de causa raiz
- Capacidade de operar sob pressão e comunicar-se com clareza
- Experiência atuando como incident commander ou como ponto sênior de escalonamento
- Conhecimento de MITRE ATT&CK e resposta orientada por ameaças
- Certificações relevantes (ex.: GCIH, GCFA, GCED, CISSP)
- Inglês fluente para comunicação escrita e verbal
Beneficios
- Modelo de trabalho híbrido, com presença no escritório cerca de quatro dias por semana
- Ambiente colaborativo com cultura de criatividade, pertencimento e aprendizado contínuo
- Oportunidade de atuar em projetos desafiadores e com alto impacto
- Possibilidade de influenciar e conduzir melhorias contínuas nos processos de resposta a incidentes