Descrição
Resumo da Vaga:
O profissional será responsável por conduzir investigações avançadas de segurança, resposta a incidentes, análises forenses e threat hunting, gerenciando incidentes complexos e aprimorando capacidades do SOC.
Principais Destaques:
1. Atuação em investigações avançadas de segurança e resposta a incidentes.
2. Realização de análises forenses e threat hunting em diversos ambientes.
3. Contribuição para a evolução contínua das capacidades de detecção do SOC.
Você será responsável por conduzir investigações avançadas de segurança, realizar resposta a incidentes, executar análises forenses e conduzir atividades de threat hunting. Atuar na gestão e resolução de incidentes complexos, oferecendo suporte técnico qualificado a clientes em situações críticas e garantindo a efetividade das ações de contenção, erradicação e recuperação. Contribuir para a evolução contínua das capacidades de detecção e resposta do SOC, incluindo aprimoramento de processos, identificação de lacunas, implementação de melhorias técnicas e participação ativa na análise de ameaças emergentes.
**Responsabilidades e atribuições** **Suas principais atividades:**
* Investigar incidentes envolvendo malware, movimentos laterais, abuso de credenciais e ameaças sofisticadas;
* Executar análises forenses (live e offline) em endpoints, servidores, redes e ambientes cloud;
* Realizar threat hunting baseado em hipóteses, mapeado em MITRE ATT\&CK;
* Coordenar ações técnicas durante incidentes críticos e liderança de war rooms;
* Realizar contenção, erradicação e recuperação de ambientes afetados;
* Produzir relatórios técnicos, RCA e lições aprendidas;
* Desenvolver e melhorar casos de uso, regras de detecção e automações no SOC;
* Desenvolver e revisar playbooks de resposta a incidentes.
**Requisitos e qualificações** **Esperamos que você tenha:**
* Ensino Superior completo em Segurança da Informação, Defesa Cibernética, Redes de Computadores, Análise de Sistemas, Ciência da Computação ou áreas correlatas;
* Experiência comprovada em Resposta a Incidentes e análise forense;
* Domínio de SIEM, EDR/XDR e análise de logs;
* Conhecimento de redes, protocolos e TTPs de atacantes;
* Experiência com MITRE ATT\&CK e threat hunting;
* Inglês Intermediário.
**Será um diferencial se você também tiver:**
* Certificações GCIH, GCFA, GCIA, GNFA, CHFI ou similares.
* Experiência com automação (Python, PowerShell) e plataformas SOAR.
* Conhecimento de ambientes Azure, AWS ou GCP.
* Vivência em MSSP ou ambientes críticos (financeiro, indústria, saúde).
**Informações adicionais**
Na Redbelt Security, acreditamos que todos têm potencial para desempenhar um papel\-chave para crescimento mútuo. Você fará parte de um time dedicado a alcançar os melhores resultados, em um ambiente acolhedor, facilitador, descontraído e de constante aprendizagem.
**Quer mais?**
Em alguns dias da semana, organizamos um café da manhã e happy hour no escritório, pois acreditamos que momentos de descontração fortalecem a construção de relacionamentos e promovem um ambiente ainda mais colaborativo e motivador.
**Modelo de trabalho:**
4 dias por semana presencial e 1 dia remoto.
**Conheça nossos benefícios:**
* Vale Refeição, sem desconto (cartão iFood Benefícios);
* Vale Alimentação, sem desconto (cartão iFood Benefícios);
* Vale Transporte, sem desconto previsto em lei;
* Assistência médica, sem coparticipação e sem desconto;
* Assistência odontológica, sem coparticipação e sem desconto;
* Bem\-estar: Wellhub e Totalpass;
* Seguro de vida em grupo;
* Suporte Piwi;
* Starbem: plataforma healthtech de atendimento;
* Avus: plataforma de benefícios em saúde;
* Auxílio creche;
* Auxílio filho excepcional;
* Empresa cidadã: licença maternidade e paternidade estendidas;
* Day off no aniversário;
* Programa de Indicação Redbelt: aqui sua indicação vale muito;
* Redbelt School: programa de patrocínio educacional para cursos e certificações;
* Redbelt Celebra: premiações por tempo de casa;
* Convênio com SESC;
* Parcerias com instituições de ensino e idiomas para desconto;
* PLR \- participação nos lucros e resultados: mediante a atingimento das metas da companhia;
* PBR (Programa de Bônus Redbelt): mediante atingimento das metas da companhia, departamentais/individuais.
A Redbelt Security é uma referência em consultoria de cibersegurança há mais de 15 anos, protegendo empresas de todos os setores com serviços e inteligência avançados.
Nosso compromisso é integrar pessoas, sistemas, serviços e produtos para oferecer uma estratégia única, funcional e alinhada às reais necessidades de cada cliente.
Acreditamos que cada pessoa tem potencial para desempenhar um papel essencial no nosso crescimento. Por isso, valorizamos profissionais com **senso de oportunidade**, **espírito empreendedor** e alta **adaptabilidade**, capazes de atuar com **mão na massa** e **excelência técnica** em tudo o que fazem. Aqui, o **sentimento de time** não é só um valor, é parte da nossa identidade e da forma como construímos resultados juntos.
Você fará parte de um time dedicado a entregar o melhor, em um ambiente acolhedor, facilitador, descontraído e de constante aprendizagem. Valorizamos a diversidade e garantimos um ambiente inclusivo e acessível, promovendo igualdade de oportunidades. Essa combinação de cultura, valores e paixão pelo que fazemos é o que torna a Redbelt uma das líderes do mercado.
**Aqui, seu talento faz toda a diferença. Venha ser um Redbelter!**
Tempo Integral
Presencial
Natal,Rio Grande do Norte
