Definir e liderar as abordagens técnicas e metodológicas para a condução de incidentes cibernéticos de alta complexidade, estabelecendo estratégias de investigação, contenção, erradicação e recuperação baseadas em evidências. Influenciar decisões estratégicas da área por meio de análises técnicas aprofundadas, avaliação de riscos e impactos, identificação da causa raiz e recomendações para fortalecimento dos controles de segurança. Garantir a aplicação das melhores práticas, normas e frameworks de mercado, assegurando a qualidade das investigações, a preservação da cadeia de custódia, a evolução dos processos de Resposta a Incidentes e o aprimoramento contínuo da postura de segurança da organização. **Responsabilidades e Atribuições** * Conduzir investigações técnicas de incidentes cibernéticos de alta complexidade, assegurando a identificação da causa raiz, do impacto e da extensão do comprometimento. * Liderar as atividades de coleta, preservação e análise de evidências digitais, garantindo a integridade das informações e a cadeia de custódia. * Definir e executar estratégias de contenção, erradicação e recuperação, mitigando riscos e restabelecendo os serviços afetados. * Realizar análises avançadas de ameaças, indicadores de comprometimento (IOCs), artefatos forenses e técnicas, táticas e procedimentos (TTPs), apoiando a identificação e a resposta a ameaças. * Elaborar relatórios técnicos e executivos, apresentando evidências, conclusões, impactos e recomendações para mitigação e fortalecimento dos controles de segurança. * Atuar como referência técnica para a equipe, apoiando analistas de menor senioridade, disseminando conhecimento e contribuindo para a evolução das capacidades de Resposta a Incidentes. * Desenvolver e aprimorar playbooks, procedimentos operacionais e automações, promovendo maior eficiência, padronização e maturidade dos processos. * Atuar em conjunto com equipes internas e clientes, coordenando as ações técnicas de resposta e garantindo a comunicação eficaz durante todo o ciclo de vida do incidente. * Definir metodologias, padrões técnicos e processos de Resposta a Incidentes, garantindo a aderência às melhores práticas, normas e frameworks de mercado, como NIST, SANS, ISO 27035 e MITRE ATT\&CK. * Promover a evolução contínua da maturidade técnica da área, liderando iniciativas de inovação, desenvolvimento de capacidades, compartilhamento de conhecimento, mentoria técnica e melhoria contínua dos processos, ferramentas e controles de segurança. **Requisitos e Qualificações** * Graduação completa em TI ou áreas correlatas. * Mínimo de 8 anos em RI ou forense digital, segurança da informação, com pelo menos 2 anos em liderança técnica de projetos e com experiência comprovada em incidentes críticos, War Room, threat hunting, com experiência em investigações complexas e com experiência em definição de metodologias. * Análise forense * SIEM * EDR * Threat hunting avançado * Automação * Frameworks e normas * Investigações complexas * Arquitetura de resposta **Desejável**: * Pós\-graduação em TI ou áreas correlatas * Experiência avançada em RI e threat hunting, Experiência em investigações complexas, Experiência definindo metodologias * Automação * Condução de War Room * Investigações em AWS/Azure/GCP * Coordena ações entre equipes * Escrita de Relatório * Elaboração de Status Report * Apresentação **Soft Skill** * Aprendizado contínuo * Organização * Comunicação * Pensamento analítico * Autonomia * Análise crítica * Gestão de crise