Analista Senior Cyber Security

Analista Purple Team Sênior

Sobre a posição

Estamos buscando um(a) ; Analista Purple Team Sênior ;para atuar de forma estratégica e operacional na identificação, exploração, validação e tratamento de vulnerabilidades e ameaças cibernéticas.

A posição terá forte atuação na integração entre ; Red Team, Blue Team e Security Operations , com foco em simular ataques reais, validar a efetividade dos controles de segurança, desenvolver detecções, automatizar respostas e apoiar a evolução da maturidade de segurança da organização.

O profissional também terá participação ativa nas iniciativas relacionadas à ; ISO/IEC 27001 , contribuindo com evidências técnicas, controles, gestão de riscos, tratamento de vulnerabilidades, resposta a incidentes e melhoria contínua.

Principais responsabilidades

• Executar ; Pentests Web, API, infraestrutura, rede e aplicações , identificando vulnerabilidades e cenários de exploração.

• Realizar testes utilizando metodologias como ; OWASP, PTES, MITRE ATT&CK e NIST .

• Utilizar ferramentas como ; Burp Suite, Nmap, Metasploit, SQLMap, Nessus/OpenVAS, BloodHound, Impacket , entre outras.

• Conduzir atividades de ; Purple Team , simulando técnicas de ataque e validando a capacidade de prevenção, detecção e resposta.

• Criar e executar ; Adversary Simulations ;baseadas no MITRE ATT&CK.

• Desenvolver e aprimorar ; regras de detecção, correlação e alertas ;em SIEM.

• Atuar com ; Elastic Stack/Elastic Security, Wazuh e demais plataformas SIEM .

• Desenvolver regras utilizando linguagens e mecanismos como ; Sigma, KQL, EQL, Lucene ;e similares.

• Realizar ; Threat Hunting ;em ambientes corporativos.

• Investigar e responder a incidentes de segurança.

• Atuar na análise de eventos, logs, IOCs, TTPs e comportamentos suspeitos.

• Trabalhar com ; Microsoft Defender / Microsoft Defender for Endpoint .

• Trabalhar com soluções ; EDR/XDR , incluindo ; FortiEDR .

• Realizar análise e validação de vulnerabilidades, priorizando riscos de acordo com criticidade e contexto do ambiente.

• Apoiar processos de ; gestão de vulnerabilidades , incluindo acompanhamento de correções e validação de remediações.

• Criar ; playbooks, procedimentos e automações ;para resposta a incidentes.

• Desenvolver automações utilizando ; Python, PowerShell, Bash, APIs e ferramentas de SOAR .

• Integrar ferramentas de segurança por meio de APIs e webhooks.

• Participar de ; Threat Intelligence , enriquecendo incidentes com informações sobre IPs, domínios, hashes, CVEs, TTPs e indicadores de comprometimento.

• Apoiar atividades de ; forense e investigação digital , quando necessário.

• Documentar vulnerabilidades, incidentes, evidências técnicas e recomendações de segurança.

• Elaborar relatórios técnicos e executivos.

• Apoiar auditorias internas e externas de segurança.

• Participar da evolução dos controles relacionados à ; ISO/IEC 27001 .

• Auxiliar na coleta e organização de ; evidências técnicas para auditorias .

• Apoiar processos de gestão de riscos, vulnerabilidades, incidentes e melhoria contínua.

• Trabalhar em conjunto com infraestrutura, cloud, desenvolvimento, DevOps, redes e demais áreas de tecnologia.

• Propor melhorias contínuas na arquitetura e nos controles de segurança.

Requisitos técnicos

Pentest / Offensive Security

• Experiência prática em Pentest.

• Conhecimento sólido de ; OWASP Top 10 .

• Experiência com ; Burp Suite .

• Conhecimento de vulnerabilidades Web e API.

• Conhecimento de exploração de vulnerabilidades.

• Experiência com análise de autenticação, autorização, sessão, APIs e lógica de negócio.

• Conhecimento de segurança em ambientes Windows e Linux.

• Conhecimento de redes, TCP/IP, DNS, VPN e firewalls.

• Conhecimento de Active Directory e técnicas de ataque em ambientes corporativos.

Blue Team / SOC / SIEM

• Experiência com ; SIEM .

• Conhecimento de ; Elastic Security / Elastic Stack .

• Conhecimento de ; Wazuh .

• Experiência na criação de regras de detecção e correlação.

• Conhecimento de ; Sigma, KQL, EQL, Lucene ;ou tecnologias equivalentes.

• Experiência com análise de logs e investigação de eventos.

• Conhecimento de Threat Hunting.

• Conhecimento de MITRE ATT&CK.

• Experiência com ; Microsoft Defender .

• Experiência com ; EDR/XDR , especialmente FortiEDR ou soluções equivalentes.

Incident Response

• Experiência em investigação e resposta a incidentes.

• Conhecimento de processos de contenção, erradicação e recuperação.

• Capacidade de análise de IOCs e TTPs.

• Experiência na elaboração de playbooks de resposta.

• Conhecimento de análise de malware e comportamento suspeito será considerado diferencial.

• Conhecimento de DFIR será considerado diferencial.

Automação

• Experiência com ; Python, PowerShell ou Bash .

• Conhecimento de APIs REST.

• Experiência com automação de processos de segurança.

• Conhecimento de ferramentas ; SOAR ;será considerado diferencial.

• Capacidade de transformar processos manuais em fluxos automatizados.

ISO/IEC 27001

Como estamos em processo de evolução e adequação aos requisitos da ; ISO/IEC 27001 , será importante que o profissional tenha capacidade de atuar também em aspectos relacionados à governança técnica de segurança.

Será considerado diferencial:

• Conhecimento dos controles da ISO/IEC 27001.

• Experiência com auditorias de segurança.

• Gestão de riscos de segurança da informação.

• Gestão de vulnerabilidades.

• Gestão de incidentes.

• Gestão de ativos.

• Desenvolvimento de políticas, procedimentos e controles.

• Organização de evidências para auditoria.

• Conhecimento de ; ISO/IEC 27002 .

• Conhecimento de ; NIST CSF, NIST 800-61 e CIS Controls .

Competências comportamentais

Buscamos um profissional que, além da capacidade técnica, consiga atuar de forma autônoma e colaborativa.

• Excelente comunicação verbal e escrita.

• Capacidade de explicar problemas técnicos para públicos não técnicos.

• Boa organização e ; gerenciamento de tempo e prioridades .

• Capacidade de trabalhar com múltiplas demandas simultaneamente.

• Perfil analítico e investigativo.

• Proatividade na identificação de riscos.

• Capacidade de trabalhar de forma independente.

• Senso de responsabilidade e ownership.

• Facilidade para trabalhar em equipe.

• Capacidade de documentar tecnicamente suas atividades.

• Perfil orientado a resultados.

• Curiosidade e atualização constante sobre novas ameaças e técnicas de ataque.

• Capacidade de transformar descobertas técnicas em ; recomendações práticas de segurança .

• Boa postura em situações de incidentes críticos e pressão.

• Capacidade de apresentar resultados para gestores e stakeholders.

Diferenciais

• Certificações como ; OSCP, OSWE, OSEP, CRTO, PNPT, CEH, GPEN, CISSP, Security+, CySA+, CISM ;ou equivalentes.

• Experiência com ; AWS, Azure ou OCI .

• Conhecimento de segurança em Cloud.

• Segurança de containers, Docker e Kubernetes.

• Experiência com DevSecOps.

• Conhecimento de CI/CD e segurança de pipelines.

• Experiência com Terraform/IaC Security.

• Conhecimento de Threat Intelligence.

• Experiência com SOAR e automação de SOC.

• Conhecimento de ferramentas como ; Shuffle, n8n, Cortex, TheHive, DFIR-IRIS ;ou equivalentes.

• Experiência com desenvolvimento de dashboards e indicadores de segurança.

• Experiência em ambientes SOC/NOC.

• Experiência em preparação para auditorias ISO 27001.

Perfil que buscamos

Procuramos alguém que tenha um perfil ; hands-on , capaz de sair da teoria e executar tecnicamente as atividades.

Esperamos que o profissional consiga, por exemplo:

Simular um ataque → identificar uma vulnerabilidade → explorar → documentar → criar a detecção no SIEM → validar o alerta → criar o playbook de resposta → automatizar a ação → apresentar o risco e a recomendação para a gestão.

Esse ciclo é fundamental para a atuação de Purple Team.

Formação

• Graduação em Segurança da Informação, Ciência da Computação, Engenharia de Computação, Redes ou áreas relacionadas.

• Pós-graduação em Segurança da Informação, Cybersecurity ou áreas correlatas será considerada diferencial.

Experiência

Senioridade: ;Sênior

Experiência profissional esperada: ; 5+ anos em Cybersecurity , preferencialmente com atuação em SOC, Purple Team, Red Team, Blue Team, Pentest, Incident Response ou Security Engineering.

O que esperamos nos primeiros meses

• Conhecer o ambiente e a arquitetura de segurança.

• Mapear os principais controles de segurança existentes.

• Avaliar a maturidade das capacidades de detecção e resposta.

• Executar cenários de Purple Team.

• Identificar gaps entre ataque e detecção.

• Criar e aprimorar regras no SIEM.

• Melhorar playbooks de resposta.

• Automatizar processos repetitivos.

• Apoiar a evolução da gestão de vulnerabilidades.

• Apoiar as iniciativas relacionadas à ; ISO/IEC 27001 .

• Criar indicadores técnicos para acompanhar a evolução da segurança.

Diferencial importante

Será valorizado o profissional que consiga atuar como uma ; ponte entre Offensive Security e Defensive Security , entendendo não apenas como explorar uma vulnerabilidade, mas principalmente como ; detectar, responder e impedir que aquele ataque tenha sucesso novamente .

Conhecimento e Habilidades: ;Exploits,ISO,Segurança da Informação,TCP/IP,API REST