Analista de Equipe Roxa

Principais Responsabilidades

Atuação em Incidentes (CSIRT)

• Atuar em conjunto com o CSIRT durante incidentes de segurança, apoiando atividades de:

o Análise técnica

o Contenção, erradicação e recuperação

o Identificação de falhas de detecção e resposta

• Realizar análises pós-incidente (lessons learned) e propor melhorias nos controles de

segurança.

• Apoiar a criação e evolução de playbooks de resposta a incidentes.

Purple Teaming

• Planejar e executar exercícios de Purple Team, simulando técnicas reais de ataque para

Validar:

o Efetividade dos controles de segurança

o Capacidade de detecção do SOC

o Tempo de resposta e escalonamento

• Traduzir técnicas ofensivas (MITRE ATT&CK) em casos de uso de detecção.

• Trabalhar de forma colaborativa com times de Red Team, Blue Team, SOC e CSIRT.

Monitoração e Detecção

• Identificar novas áreas, ativos e vetores de ataque que demandem monitoração.

• Criar, ajustar e otimizar:

o Regras de SIEM

o Casos de uso de detecção

o Alertas e correlações de segurança

• Avaliar lacunas de visibilidade em logs, eventos e telemetria.

Blindagem do Ambiente

• Propor melhorias técnicas para hardening de sistemas, redes, endpoints e aplicações.

• Apoiar iniciativas de:

o Redução de superfície de ataque

o Segmentação de rede

o Fortalecimento de controles preventivos e detectivos

• Trabalhar em conjunto com times de infraestrutura e cloud para elevar o nível de segurança

do ambiente.

Governança e Melhoria Contínua

• Documentar processos, achados e recomendações técnicas.

• Apoiar a evolução da maturidade de segurança, alinhada a frameworks como:

o NIST

o ISO 27001

o MITRE ATT&CK

• Atuar como facilitador entre áreas técnicas e de negócio.

Requisitos Técnicos

Obrigatórios

• Experiência em Segurança da Informação, com foco em:

o Resposta a Incidentes

o SOC ou CSIRT

• Conhecimento sólido em:

o MITRE ATT&CK

o SIEM (ex: Splunk, Sentinel, QRadar, Elastic)

o Análise de logs e eventos de segurança

• Conhecimentos em:

o Sistemas operacionais (Windows e Linux)

o Redes (TCP/IP, DNS, HTTP, firewalls)

o Conceitos de hardening e defesa em profundidade

• Capacidade de análise técnica e investigação de incidentes.

Desejáveis

• Experiência prática com:

o Red Team, Blue Team ou Purple Team

o EDR/XDR

o Ferramentas de simulação de ataque

• Conhecimento em ambientes cloud (AWS, Azure ou GCP).

• Scripting (Python, PowerShell, Bash) para automação e análise.

• Certificações como:

o GCED, GCIH, GCIA

o CEH

o Blue Team Level 1/2

o Azure/AWS Security