O que esperamos de você 👌

• Experiência prática com serviços de segurança AWS: CloudTrail, GuardDuty, CloudWatch, VPC Flow Logs e AWS Config.
• Conhecimento de frameworks de resposta a incidentes - NIST IR, SANS PICERL ou equivalente - com aplicação prática, não só teórica.
• Capacidade de conduzir análise forense inicial: coleta e preservação de evidências, análise de logs, reconstrução de linha do tempo.
• Experiência na criação de playbooks e runbooks operacionais - documentação que funciona sob pressão, não só em ambiente controlado.
• Familiaridade com TTPs comuns do MITRE ATT&CK e capacidade de identificar indicadores de comprometimento em logs e alertas.
• Habilidade de comunicar status de incidente para públicos técnicos e executivos com clareza e sem distorção.
• Prontidão: Rapidez e Eficiência sob Pressão.
• Senso Crítico e Investigação.
• Proatividade: Antecipação de Ameaças.
• Comunicação Clara em Situações de Crise.
• Disciplina Operacional e Atenção ao Detalhe.
• Colaboração Multidisciplinar.
• Acabativa: Fechamento de Ciclos e Documentação.

O que vai te destacar por aqui 💡

• Experiência com SIEM - Splunk, Elastic SIEM, Microsoft Sentinel ou similar - para correlação de eventos e criação de regras de detecção.
• Familiaridade com SOAR (Security Orchestration, Automation and Response) e automação de resposta a incidentes.
• Conhecimento de threat intelligence e feeds de IOCs aplicados a monitoramento.
• Experiência em contexto de empresa com parceiro de segurança externo
• Noções de detecção de ameaças internas (insider threat) e comportamento anômalo de usuários.
• Familiaridade com análise de tráfego de rede e ferramentas de captura de pacotes.