pleno em segurança da informação - resposta a incidentes

Sobre a vaga

A Cashea busca uma pessoa de nível pleno para atuar com resposta a incidentes de segurança em uma vaga remota ligada a Buenos Aires, Argentina.

Responsabilidades

• Investigar alertas e incidentes de segurança usando ferramentas de SIEM e SOAR.
• Apoiar análise, contenção, erradicação e recuperação de incidentes.
• Correlacionar eventos e evidências em ambientes como OpenSearch, Microsoft Sentinel e IBM QRadar.
• Usar referências como MITRE ATT&CK para apoiar investigação e documentação técnica.
• Automatizar tarefas de análise e resposta com Python e Bash quando fizer sentido.
• Realizar coletas e pesquisas com OSINT para enriquecer investigações.

Requisitos

• Experiência prática com resposta a incidentes ou operações de segurança.
• Conhecimento em SIEM, SOAR e análise de logs.
• Vivência com Python ou Bash para automação e apoio a investigações.
• Familiaridade com GCP e ambientes em nuvem.
• Boa capacidade de documentação e comunicação durante incidentes.

Tecnologias citadas

SIEM, OpenSearch, Microsoft Sentinel, IBM QRadar, SOAR, Python, Bash, MITRE ATT&CK, GCP e OSINT.