Consultor de segurança sênior

• Analisar, triar e responder a incidentes de segurança de ponta a ponta — incluindo phishing, malware e escalonamentos do SOC — abrangendo contenção, erradicação e recuperação.

• Desenvolver e manter *playbooks* e *runbooks* de resposta a incidentes, garantindo que estejam atualizados e prontos para execução.

• Criar e refinar casos de uso de detecção e realizar o ajuste fino de alertas para reduzir falsos positivos e melhorar a cobertura de detecção.

• Conduzir investigações aprofundadas e análises forenses para determinar a causa raiz, o escopo e o impacto.

• Liderar atividades proativas de *threat hunting* (caça a ameaças) e análises detalhadas de phishing nos ambientes dos clientes.

• Elaborar relatórios de incidentes quando necessário, documentando descobertas, impactos e ações de remediação para públicos técnicos e clientes.

Híbrido 3x na semana em Lisboa – Portugal

Revisar o trabalho dos analistas e orientar membros juniores da equipe, atuando como ponto de escalonamento para casos complexos.

• Utilizar plataformas XDR e SIEM para investigar, correlacionar e mitigar ameaças.

• Apresentar descobertas técnicas aos clientes e colaborar com equipes internas e dos clientes para aprimorar a postura de segurança.

• Dar suporte à geração de relatórios e à análise de dados utilizando ferramentas do Office 365, especialmente o Excel.