FREE ACCESS
5,000–10,000 jobs/day
See all jobs on JobTailor
Search thousands of fresh jobs every day.
Discover
- Fresh listings
- Fast filters
- No subscription required
Create a free account and start exploring right away.
Analista de Segurança da Informação Sr – Resposta a Incidente
CoE | Centro de Excelência VotorantimSenior Information Security Analyst in a remote Computer Security Incident Response Team. Leading incident response and threat containment activities for Votorantim's Excellence Center.
Core Competencies
Role fitCore Competencies
Use this summary to align your resume positioning with the role.
Demonstrates expertise in incident management, threat hunting, and digital forensics, with a strong focus on automation and mentoring within security operations. Proficient in utilizing frameworks like NIST CSF and MITRE ATT&CK for effective threat detection and response.
Highest-signal resume keywords
Incident ManagementThreat HuntingDigital ForensicsSIEM ToolsAutomation (Python/PowerShell)
ATS Keywords
Tailor your resumeApplicant Tracking System Keywords
Tip: use these terms in your resume and cover letter to boost ATS matches.
Hard Skills
Incident ManagementThreat HuntingDigital ForensicsSIEM (Splunk, Elastic, Sentinel, QRadar)EDR/XDR (CrowdStrike, SentinelOne, Defender)Network Traffic AnalysisWindows InternalsLinux InternalsYARASnort/Suricata
Soft Skills
Mentoring
Tools & Technologies
SIEMEDRPythonPowerShellWiresharkZeek
Industry Keywords
Blue TeamSOCCSIRTNIST CSFMITRE ATT&CKTTPsPCAP
Tech Stack
Tools & technologiesLinuxPythonSplunk
About the role
Key responsibilities & impact- Gestão de Incidentes: Liderar a resposta técnica a incidentes de segurança complexos (Ransomware, APTs, Insider Threats), desde a detecção até a lição aprendida (Post-Mortem).
- Threat Hunting: Realizar caça proativa de ameaças na rede e nos endpoints, partindo de hipóteses baseadas em Threat Intelligence.
- Forense Digital: Coletar e analisar artefatos digitais (memória, disco, logs) para reconstruir a linha do tempo do ataque.
- Engenharia de Detecção: Criar e otimizar regras de correlação no SIEM e assinaturas de detecção (YARA, Snort/Suricata).
- Automação (SOAR): Desenvolver playbooks e scripts (Python/PowerShell) para automatizar a resposta a alertas repetitivos.
- Mentoria: Apoiar o desenvolvimento técnico de analistas júnior e pleno (N1/N2).
Requirements
What you’ll need- Experiência Sólida: Atuação comprovada em Blue Team, SOC ou CSIRT (mínimo de 3 anos sugerido).
- Frameworks: Domínio do NIST CSF e, principalmente, do MITRE ATT&CK para mapeamento de TTPs (Táticas, Técnicas e Procedimentos).
- Sistemas Operacionais: Conhecimento profundo de internos de Windows (Event Logs, Registro, Prefetch) e Linux (Logs, Kernel, Bash).
- Ferramentas de Defesa: Experiência prática com ferramentas de SIEM (Splunk, Elastic, Sentinel ou QRadar) e EDR/XDR (CrowdStrike, SentinelOne, Defender).
- Redes: Análise profunda de tráfego de rede (PCAP) utilizando Wireshark ou Zeek.
Benefits
Comp & perks- Trabalho 100% remoto
- Suporte administrativo