Especialista em Cyber Segurança – Resposta a Incidentes

Sobre a vaga

O Grupo Casas Bahia busca um Especialista em Cyber Segurança para atuar no time de Resposta a Incidentes. O profissional será responsável por coordenar o Security Operations Center, aprimorar processos de detecção e mitigação, e garantir a segurança dos ativos digitais da empresa.

Principais responsabilidades

• Coordenar as operações do SOC, assegurando monitoramento contínuo e resposta rápida alinhada às políticas de segurança.
• Avaliar, otimizar e automatizar processos de resposta a incidentes, criando playbooks e métricas de desempenho.
• Conduzir análises detalhadas de incidentes, identificar causas raiz, impactos e propor medidas corretivas.
• Administrar soluções SIEM, SOAR e outras ferramentas de monitoramento, garantindo sua integração e eficácia.
• Colaborar com equipes de defesa cibernética, GRC, IAM e infraestrutura durante incidentes.
• Elaborar relatórios técnicos e executivos sobre incidentes, tendências e melhorias implementadas.
• Treinar analistas do SOC e demais envolvidos nas melhores práticas de resposta a incidentes.
• Manter-se atualizado sobre novas técnicas de ataque, frameworks (NIST, MITRE ATT&CK) e tendências do mercado.

Perfil desejado

• Formação em Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas.
• Experiência sólida em resposta a incidentes, gestão de SOC e investigação de incidentes complexos.
• Capacidade de correlacionar eventos, identificar padrões e propor estratégias eficazes.
• Habilidade de comunicação clara para públicos técnicos e executivos.
• Comprometimento com aprendizado contínuo e participação em treinamentos.

Competências requeridas

• Conhecimento em ferramentas EDR/XDR (Microsoft Defender, Crowdstrike).
• Experiência com plataformas SIEM e SOAR.
• Domínio de linguagens de script Python e PowerShell para automação.
• Familiaridade com protocolos de rede.
• Conhecimento dos frameworks MITRE ATT&CK e NIST.
• Segurança em nuvens públicas (AWS, Azure, GCP) e gestão de logs em ambientes cloud.