Desenvolver, revisar e aplicar políticas de segurança e procedimentos operacionais, assegurando conformidade com padrões reconhecidos de mercado.

Ser um agente ativo na disseminação de uma cultura de segurança ágil, promovendo boas práticas e apoiando squads na adoção de mindset seguro.

Realizar testes de invasão em infraestrutura de TI, incluindo redes, sistemas operacionais, servidores e dispositivos de rede, assim como aplicações web.

Realizar testes de engenharia social durante os testes de invasão.

Executar as etapas dos testes de invasão de acordo com as melhores práticas, processos e metodologias estabelecidas.

Identificar e explorar vulnerabilidades de segurança em sistemas, redes e aplicações, utilizando técnicas manuais e ferramentas automatizadas.

Preparar e apresentar relatórios detalhados de testes de invasão.

Alinhar com clientes a expectativa e necessidade dos testes de invasão, definindo escopo e termos dos testes.

Sugerir soluções de curto à longo prazo para mitigação ou correção das vulnerabilidades identificadas.

Fornecer o suporte e consultoria técnica aos clientes para auxiliá-los na implementação de correções.

Garantir a qualidade dos relatórios produzidos, mantendo a excelência e alto nível de clareza e eficácia na comunicação das descobertas.

Manter-se atualizado sobre as últimas tendências, técnicas e ferramentas de segurança ofensiva.

Definir e projetar a arquitetura de dados para projetos complexos e de grande escala, garantindo escalabilidade, performance e segurança.

Liderar o desenvolvimento e a otimização de pipelines de dados robustos e eficientes utilizando Python para processamento massivo e em tempo real.

Ser o especialista técnico e principal referência no stack ELK (Elasticsearch, Logstash, Kibana), incluindo a implementação de soluções avançadas de observabilidade e análise.

Desenvolver estratégias para modelagem de dados, otimização de queries e gerenciamento de bancos de dados (SQL e NoSQL).

Liderar a criação, documentação e manutenção de APIs para integração de dados, garantindo padrões de alta qualidade e segurança.

Atuar como principal responsável por garantir as práticas de DevSecOps em todo o ciclo de vida dos dados, desde o desenvolvimento até a produção.

Liderar a implementação e aprimoramento de automação de CI/CD para infraestrutura e pipelines de dados, promovendo a cultura de entrega contínua.

Realizar Code Reviews críticos, fornecendo feedback construtivo e garantindo a excelência técnica do código da equipe.

Mentorear e desenvolver engenheiros de dados júnior e pleno, compartilhando conhecimento e promovendo as melhores práticas.

Colaborar estrategicamente com líderes de produto, engenharia e outras áreas para alinhar a visão de dados com os objetivos de negócio.

Avaliar e propor novas tecnologias e ferramentas para aprimorar a plataforma de dados.

Impulsionar a cultura de dados e a governança de dados na organização.

Criar e manter regras de detecção tradicionais (correlação em SIEM) e apoiar no desenvolvimento de modelos de Machine Learning para identificar anomalias comportamentais e padrões complexos não detectáveis por regras estáticas.

Relacionar Técnicas, Táticas e Procedimentos (TTPs) de grupos de ameaça versus o monitoramento atual, utilizando o framework MITRE ATT&CK e apoiando-se em IA para prever variações de ataques.

Modelar e automatizar a correlação e o enriquecimento de alertas do SIEM, utilizando scripts e processamento de linguagem natural (NLP) para dar contexto aos incidentes.

Realizar pesquisas em fontes abertas e Dark Web para busca de ameaças, utilizando ferramentas de automação para coleta, análise e compartilhamento de inteligência (interna e externa).

Propor e validar novas modelagens de detecção com base em inteligência coletada, realizando simulações de ataque para treinar os modelos de defesa.

Produzir relatórios de inteligência internos e externos, incluindo análises
detalhadas de ameaças cibernéticas e recomendações de mitigações.

Contribuir para a definição de estratégias de defesa dos clientes, fornecendo insights baseados em inteligência de ameaças.

Elaborar relatórios técnicos e gerenciais para apresentar informações sobre ameaças cibernéticas e o impacto potencial nas operações dos clientes.

Desenvolver direcionamentos de resposta e prevenção a ameaças, trabalhando em estreita colaboração com equipes internas e clientes para mitigar riscos de segurança.

Gerar entregáveis de inteligência para a equipe de Detecção de Ameaças, colaborando na criação de regras padrões de detecção para o SIEM.

Realizar acompanhamento contínuo de grupos de ameaças conhecidos, monitorando suas atividades e identificando possíveis ameaças direcionadas.

Elaborar perfis de ameaça personalizados para as organizações clientes, com base na compreensão das especificidades de seus ambientes e setores.

Realizar modelagem de ameaças em ambientes dinâmicos, identificando possíveis vetores de ataque e pontos fracos na infraestrutura de segurança.

Administrar, suportar e monitorar ambientes Cloud e On-Premise de alta disponibilidade, com foco em confiabilidade, escalabilidade, observabilidade e automação;

Implementar e manter pipelines de automação utilizando Ansible e Ansible AWX para provisionamento, configuração e manutenção de infraestrutura;

Administrar e otimizar ambientes conteinerizados utilizando Docker;

Gerenciar a infraestrutura em AWS, incluindo serviços essenciais relacionados a computação, rede, armazenamento e segurança;

Configurar, manter e evoluir soluções de monitoramento e observabilidade utilizando ferramentas como Zabbix, Grafana, OpenSearch e Prometheus;

Monitorar performance, disponibilidade e incidentes, atuando na investigação, mitigação e prevenção de falhas;

Realizar auditoria, gestão contínua de vulnerabilidades e melhoria contínua de ambientes e processos;

Propor e implementar soluções técnicas que aumentem a eficiência, automação e confiabilidade dos serviços;

Reportar-se à gerência apresentando métricas, indicadores e evolução da maturidade de SRE na companhia.

Modelar, analisar e indicar pontos de correlação e enriquecimento de dados coletados nas detecções do SIEM;

Relação de técnicas, táticas e procedimentos de grupos de ameaça versus monitoramento no SIEM;

Propor novas modelagens e cenários de detecção com base em inteligência coletada;

Realizar pesquisas em fontes abertas de informação para busca de ameaças em potencial aos clientes;

Coleta, análise e compartilhamento de inteligência interna e externa de acordo com requerimentos de inteligência;

Integrar equipe multidisciplinar de segurança;

Executar assessments de segurança em solução de AV, FW, WAF e Cloud;

Desenvolver novos assessments para solução de AV, FW, WAF e Cloud;

Implantar e administrar soluções de Antispam, XDR/EDR, Firewall, WAF e Cloud dos clientes;

Implementar controles de segurança no ambiente dos clientes;

Criar e atualizar playbooks e procedimentos da área;

Identificar e extrair informações do SIEM para identificação de eventos;

Responder a incidentes de segurança da informação.