高级事件响应分析师（DFIR） - (CÓD.2496) - 远程
💻🟢 Analista de Resposta a Incidentes Pleno (DFIR) - (CÓD.2496) - REMOTO
你是否热衷于深入调查网络攻击，并在企业环境防御的最前线工作？
我们正在寻找一位高级事件响应专家（DFIR）加入我们的重点客户团队。你将负责在关键事件场景中识别、遏制、消除并恢复环境，进行取证分析、收集数字证据并开发响应流程。你不仅是事件的应对者，更是网络安全韧性的核心，持续生成情报并推动流程改进。
🏠远程办公
- 事件管理：领导关键安全事件的识别、遏制和消除（完整生命周期）。
- 数字取证（DFIR）：按照市场最佳实践和证据链标准进行取证分析并保存数字证据。
- 流程与自动化：开发、更新和应用事件响应流程和运行手册。
- 威胁狩猎：监控并关联EDR/XDR工具中的警报，检测异常并优化控制措施。
- 事后分析与报告：生成根本原因和技术法律报告，进行事后审查并提出缓解方案和加固措施。
- 培训与演练：参与危机模拟演练并指导SOC N1初级分析师。
必备条件：
- 计算机相关专业本科及以上学历，或信息安全领域相关专业；
- 具备扎实的事件响应和网络危机管理经验（中级水平）；
- 具备数字取证和证据收集的实际经验；
- 具有全局视角，熟练掌握EDR/XDR工具和检测系统；
- 能够编写技术法律报告以支持内部流程和审计。
加分项：
- 熟悉ISO 27001、MITRE ATT&CK、NIST CSF和CIS Controls等方法论和框架；
- 拥有事件响应和数字取证相关认证（如GCIH、CHFI、ECIH等）；
- 具备与SOC和CTI（网络威胁情报）团队直接协作的经验。
附加信息
Kryptus提供：
✔️绩效奖金
✔️医疗保险
✔️牙科保险
✔️丰富的福利套餐（包括餐补、餐饮等）
✔️交通补贴
✔️TotalPass
✔️自由休假（自定义你的休息日）
✔️与SESC合作的福利
✔️产假/育儿假
查看英文原文
Você tem paixão por investigar ataques cibernéticos a fundo e atuar na linha de frente da defesa de ambientes corporativos?
Buscamos um Especialista de elite em Resposta a Incidentes (DFIR) para atuar de forma dedicada em um de nossos maiores clientes. Você será responsável por identificar, conter, erradicar e recuperar o ambiente em cenários de incidentes críticos, realizando análises forenses, coletando evidências digitais e desenvolvendo playbooks de resposta. Mais do que reagir, você será o pilar da resiliência cibernética, gerando inteligência e melhoria processual contínua.
🏠Vaga HOME OFFICE
- Gestão de Incidentes: Liderar a identificação, contenção e erradicação de incidentes de segurança críticos (ciclo de vida completo).
- Forense Digital (DFIR): Realizar análises forenses e preservar evidências digitais seguindo as melhores práticas do mercado e cadeia de custódia.
- Playbooks e Automação: Desenvolver, atualizar e aplicar playbooks e runbooks de resposta a incidentes.
- Threat Hunting: Monitorar e correlacionar alertas em ferramentas de EDR/XDR para detecção de anomalias e otimização de controles.
- Post-Mortem e Relatórios: Gerar relatórios executivos e técnico-legais de causa-raiz e impacto, conduzindo revisões pós-incidente e propondo planos de mitigação e hardening.
- Capacitação e Simulações: Participar de exercícios de simulação de crises e mentorar analistas juniores do SOC N1.
OBRIGATÓRIOS:
- Nível superior completo em área de TI ou especialização compatível na área de Segurança da Informação;
- Experiência robusta comprovada (nível Pleno) em resposta a incidentes e gestão de crises cibernéticas;
- Experiência prática em análise forense digital e coleta de evidências;
- Visão holística e domínio técnico de ferramentas de EDR/XDR e sistemas de detecção;
- Capacidade de elaboração de relatórios técnico-legais para subsidiar processos internos e auditorias.
DESEJÁVEIS:
- Conhecimento estruturado nas metodologias e frameworks: ISO 27001, MITRE ATT&CK, NIST CSF e CIS Controls;
- Certificações voltadas a Incident Response e Digital Forensics (ex: GCIH, CHFI, ECIH, etc.);
- Conhecimento prévio em integração direta com times de SOC e CTI (Cyber Threat Intelligence).
Informações adicionais
A Kryptus oferece:
✔️PLR
✔️Plano de Saúde
✔️Plano Odontológico
✔️Pacote atrativo de benefícios vale refeição, alimentação etc
✔️Vale Transporte
✔️TotalPass
✔️Day off (seu dia do seu jeito)
✔️Convênio SESC
✔️Licença Maternidade/ Paternidade Estendida
✔️Plataforma de Saúde Mental (Terapia).
Nosso ambiente
- Time técnico de alto nível
- Baixa burocracia e alto impacto
- Liberdade com responsabilidade
- Diversidade, respeito e criatividade valorizados
- Espaço para crescer e contribuir com decisões técnicas estratégicas
Além disso…
- Fazemos happy hour constantes
- Não usamos roupa social sem necessidade
- Temos espaço de descontração
- Oferecemos diversos tipos de comidas e bebidas, todos os dias, à vontade
- Fazemos feedback periódico
- Temos um ambiente colaborativo, com respeito à diversidade, de baixa burocracia e com constante incentivo à criatividade e ao crescimento profissional
Originally posted on Himalayas