Analista de Erradicação e Recuperação de Incidentes PL

Analista de Erradicação e Recuperação de Incidentes PL

Modelo de contratação: Cooperado
Localidade: Brasil – Remoto, caso seja de São Paulo/SP e Curitiba/PR – Híbrido

Sobre a Solo Network

A Solo Network é uma empresa de tecnologia que atua com soluções e serviços especializados, conectando inovação, segurança e transformação digital para impulsionar os resultados dos seus clientes. Valorizamos a colaboração, a excelência, o respeito e o compromisso com o sucesso dos clientes.

Sobre a oportunidade

Buscamos um profissional para atuar na resposta técnica a incidentes cibernéticos, conduzindo investigações, contenção e erradicação de ameaças, além de apoiar a recuperação dos ambientes afetados e a melhoria contínua dos processos de segurança.

A posição terá participação ativa em incidentes de maior complexidade, análise de evidências digitais e evolução das capacidades de detecção e resposta do SOC.

Principais responsabilidades

• Investigar incidentes de segurança a partir de dados de SIEM, EDR/XDR, redes e ambientes em nuvem.
• Executar ações de contenção e erradicação de ameaças, considerando os riscos e impactos para o negócio.
• Realizar coleta e preservação inicial de evidências digitais, incluindo memória, disco e tráfego de rede.
• Apoiar War Rooms técnicas durante incidentes críticos, contribuindo com análises e informações para a tomada de decisão.
• Elaborar relatórios pós-incidente com linha do tempo, indicadores de comprometimento (IOCs), causa raiz e recomendações.
• Criar e aprimorar regras de detecção e casos de uso em plataformas SIEM.
• Elaborar e manter Procedimentos Operacionais Padrão (POPs) para resposta a incidentes.
• Apoiar a implementação de conectores para coleta de logs e eventos, ampliando a cobertura de monitoramento.
• Contribuir para a criação e evolução de playbooks e automações em parceria com analistas seniores.

Requisitos técnicos

• Experiência prática com SIEM, EDR/XDR e análise de logs de sistemas e redes.
• Sólidos conhecimentos em redes: TCP/IP, DNS, HTTP/S, VPN, firewalls, proxies, IDS/IPS e análise de tráfego com Wireshark e tcpdump.
• Conhecimentos em segurança e administração de ambientes Windows, Active Directory, Event Logs e Sysmon, além de Linux.
• Conhecimentos em segurança de ambientes cloud, especialmente Azure, AWS e Google Cloud.
• Conhecimento do ciclo de resposta a incidentes, com referência ao NIST SP 800-61, e do framework MITRE ATT&CK.
• Experiência com ferramentas SIEM, como Microsoft Sentinel, Elastic ou Google SecOps, e soluções EDR/XDR, como CrowdStrike, Microsoft Defender ou SentinelOne.
• Conhecimentos em análise forense de memória e disco, análise de logs e malware.
• Familiaridade com Threat Intelligence, indicadores de comprometimento (IOCs) e MISP.
• Conhecimentos em SOAR e automação com Python ou PowerShell.
• Experiência na elaboração de playbooks, procedimentos operacionais e relatórios técnicos.

Idioma

Inglês técnico avançado, com boa capacidade de leitura e escrita.

Formação acadêmica

Ensino superior em andamento ou concluído em Tecnologia da Informação, Redes de Computadores, Processamento de Dados, Ciência da Computação, Engenharia de Software, Análise e Desenvolvimento de Sistemas ou áreas correlatas. Certificações relevantes na área também serão consideradas.

Perfil desejado

Profissional com raciocínio analítico, atenção aos detalhes, capacidade de investigação e resolução de problemas, organização e atuação colaborativa. Espera-se postura técnica, senso de prioridade e capacidade de contribuir para a resposta a incidentes em ambientes críticos.