Incident Response Engineer

Sobre a vaga

Procuramos um Incident Response Engineer experiente para fortalecer nossa equipe de segurança. Você será responsável por investigar, responder e mitigar incidentes de segurança usando ferramentas modernas de SIEM e automação.

Responsabilidades

• Investigar e responder a alertas de segurança e incidentes
• Desenvolver playbooks de resposta a incidentes automatizados
• Analisar logs e eventos com SIEM (OpenSearch, Sentinel, QRadar)
• Executar análise forense e threat hunting
• Documentar incidentes e lições aprendidas
• Colaborar com equipes de segurança e infraestrutura

Requisitos

• Experiência comprovada em resposta a incidentes de segurança
• Proficiência em Python e/ou Bash
• Conhecimento prático de SIEM (OpenSearch, Sentinel ou QRadar)
• Familiaridade com MITRE ATT&CK framework
• Experiência com GCP ou cloud security
• Inglês fluente para comunicação com equipe remota

Diferenciais

• Experiência com SOAR (Security Orchestration Automation and Response)
• Conhecimento em OSINT (Open Source Intelligence)
• Certificações em segurança (GCIH, ECIH, CEH)
• Experiência com automação de resposta a incidentes