Cybersecurity Specialist

Recurso para liderar funcionalmente o processo de Resposta a Incidentes de Segurança da Informação (CSIRT), atuando como elo estratégico entre ameaças emergentes, capacidades de detecção do SOC e evolução contínua dos controles de segurança, garantindo resiliência operacional, proteção de dados sensíveis de saúde e continuidade assistencial em ambientes hospitalares e operadoras de plano de saúde. Principais Responsabilidades Liderança de CSIRT e Resposta a Incidentes • Liderar o CSIRT corporativo, coordenando a resposta a incidentes de segurança da informação, incluindo incidentes de alto impacto em ambientes hospitalares e sistemas assistenciais. • Definir, manter e evoluir playbooks de resposta a incidentes, considerando cenários como ransomware, indisponibilidade de sistemas clínicos, vazamento de dados sensíveis e ataques direcionados. • Atuar como ponto focal técnico durante incidentes críticos, apoiando decisões de contenção, erradicação e recuperação. • Conduzir post-mortems, lições aprendidas e planos de melhoria após incidentes relevantes. Threat Intelligence e Tradução de Ameaças em Casos de Uso • Monitorar e analisar ameaças emergentes, campanhas ativas e tendências de ataque relevantes para o setor de saúde (hospitais e operadoras). • Traduzir informações de Threat Intelligence em casos de uso acionáveis para o SOC, incluindo: o Regras de correlação o Casos de detecção o Ajustes de alertas e severidades • Manter alinhamento entre MITRE ATT&CK, ameaças reais e capacidades de detecção existentes. Evolução Contínua do SOC e dos Controles de Segurança • Conduzir avaliações periódicas da efetividade dos alertas atuais do SOC, identificando: o Falsos positivos recorrentes o Lacunas de detecção o Alertas com baixo valor operacional • Propor e executar planos de otimização da operação de segurança, incluindo melhoria de: o Processos o Ferramentas o Fluxos de escalonamento • Trabalhar de forma integrada com times de firewall, redes, infraestrutura, IAM e cloud para evolução dos controles técnicos. Contexto Regulatório e de Negócio (Saúde Assistencial) • Garantir que processos de resposta a incidentes e controles de segurança considerem: o Dados sensíveis de saúde (LGPD – dados pessoais sensíveis) o Continuidade do atendimento assistencial e impacto clínico o Ambientes híbridos (on‑prem, datacenter hospitalar e cloud) • Apoiar áreas de GRC, Jurídico e Compliance em incidentes com potencial regulatório ou de notificação. • Requisitos Técnicos • Experiência comprovada em Resposta a Incidentes (CSIRT / CSOC). • Forte conhecimento em: • SOC, SIEM, EDR, NDR e logs de segurança • MITRE ATT&CK, kill chain e análise de ameaças • Análise de incidentes complexos (ransomware, APT, vazamento de dados) • Capacidade de desenhar e evoluir casos de uso de detecção. • Vivência em ambientes críticos ou regulados • Ferramentas/Fabricantes: Crowdstrike (EDR, IDR, Firewall), TrendAI (Deep Security, CCI/NDR, CAS), Forescout, Netskope (SWG, NPA e DLP), Firewalls Checkpoint, Google SecOps, Akamai (WAF, Bot Protection, Guardicore), Requisitos Comportamentais • Visão estratégica aliada à execução prática. • Capacidade de traduzir risco técnico em impacto de negócio. • Liderança técnica e influência sem autoridade formal. • Comunicação clara em cenários de crise. • Mentalidade de melhoria contínua. Diferenciais • Experiência prévia em hospitais, operadoras de saúde ou ambientes assistenciais. • Experiência com exercícios de tabletop, simulações de incidentes e purple team. • Conhecimento de frameworks de resposta a incidentes (NIST, ISO 27035). Certificações Requeridas / Desejáveis • GIAC Certified Intrusion Analyst • GIAC Certified Incident Handler • GIAC Certified Enterprise Defender • Microsoft Security Operations Analyst (SC-200) • Certified Information Systems Security Professional • ITIL Foundation • Cobit • ISO 27001 Experiência Comprovada - Participação em integração entre ferramentas de segurança (SIEM, NDR, XDR); - Vivência na operação de ambientes com SOC, SIEM e IDS/IPS; - Vivência na operação de ambientes híbridos (Data Center, Cloud e localidades); - Participação em incidentes críticos (P1) com condução de RCA;