Brasil
Pentera
Palo Alto Networks
Consultor, DFIR, Serviços Reativos (Unidade 42) – LATAM
RemotoBrasil
São Paulo, São Paulo, Brazil
Tradução automática. Consulte o original.
Nossa Missão
Na Palo Alto Networks®, somos unidos por uma missão compartilhada — proteger nosso modo de vida digital. Prosperamos na interseção de inovação e impacto, resolvendo problemas do mundo real com tecnologia de ponta e pensamento ousado. Aqui, todos têm voz e cada ideia conta. Se você está pronto para fazer o trabalho mais significativo da sua carreira ao lado de pessoas tão apaixonadas quanto você, está no lugar certo.
Quem Somos
Para sermos o parceiro de cibersegurança de escolha, devemos desbravar o caminho e moldar o futuro de nossa indústria. Isso é algo em que nossos funcionários trabalham todos os dias e é definido por nossos valores: Disrupção, Colaboração, Execução, Integridade e Inclusão. Incorporamos IA na estrutura de tudo o que fazemos e a usamos para aumentar o impacto que cada indivíduo pode ter. Se você é apaixonado por resolver problemas do mundo real e idealizar ao lado dos melhores e mais brilhantes, convidamos você a se juntar a nós!
Esta função é remota, mas a distância não é barreira para o impacto. Nossas equipes híbridas colaboram entre geografias para resolver grandes problemas, permanecer próximas aos nossos clientes e crescer juntos. Você fará parte de uma cultura que valoriza confiança, responsabilidade e sucesso compartilhado, onde seu trabalho realmente importa.
Resumo da Vaga
O Consultor de Serviços Reativos é uma função de contribuidor individual dentro da Unidade 42, responsável por apoiar engajamentos de forense digital e resposta a incidentes (DFIR) em uma ampla gama de ambientes de clientes em toda a América Latina.
Nesta função, você trabalhará ao lado de Consultores Seniores, Consultores Principais e Diretores de Consultoria para investigar incidentes de cibersegurança, realizar análises forenses e ajudar organizações a responder e se recuperar de eventos de segurança. Você contribuirá com expertise técnica durante investigações ativas, continuando a construir capacidades avançadas de DFIR em ambientes de clientes de ritmo acelerado.
Esta posição é ideal para um profissional de DFIR que gosta de investigações técnicas práticas, resolução de problemas e trabalho direto com clientes durante incidentes de cibersegurança de alto impacto.
Nosso Compromisso
Somos desbravadores que sonham grande, assumem riscos e desafiam o status quo da cibersegurança. É simples: não podemos cumprir nossa missão sem equipes diversas inovando, juntas.
Estamos comprometidos em fornecer acomodações razoáveis para todos os indivíduos qualificados com deficiência. Se você precisar de assistência ou acomodação devido a uma deficiência ou necessidade especial, entre em contato conosco em accommodations@paloaltonetworks.com [accommodations@paloaltonetworks.com?subject=Accommodation%20Assistance].
Palo Alto Networks é um empregador que oferece igualdade de oportunidades. Celebramos a diversidade em nosso local de trabalho, e todos os candidatos qualificados receberão consideração para emprego sem distinção de idade, ancestralidade, cor, licença familiar ou médica, identidade ou expressão de gênero, informação genética, estado civil, condição médica, origem nacional, deficiência física ou mental, afiliação política, status de veterano protegido, raça, religião, sexo (incluindo gravidez), orientação sexual ou outras características legalmente protegidas.
Todas as suas informações serão mantidas confidenciais de acordo com as diretrizes de EEO.
PRINCIPAIS RESPONSABILIDADES
- Apoiar e executar investigações de forense digital e resposta a incidentes em ambientes corporativos.
- Realizar análise forense de endpoints, sistemas, logs e ambientes de nuvem para identificar atividade de atacante e escopo de comprometimento.
- Auxiliar em investigações de host, rede e nuvem durante incidentes de segurança ativos.
- Realizar aquisição e preservação forense de evidências seguindo as melhores práticas da indústria e procedimentos de cadeia de custódia.
- Utilizar ferramentas e metodologias de DFIR padrão da indústria para investigar atividades maliciosas e apoiar esforços de contenção.
- Colaborar com consultores seniores e equipes de engajamento para entregar resultados de alta qualidade aos clientes durante engajamentos de resposta a incidentes.
- Documentar descobertas técnicas, cronogramas e resultados de investigações para relatórios internos e voltados para o cliente.
- Fornecer recomendações de remediação e apoiar clientes durante todo o ciclo de vida de resposta a incidentes.
- Manter a conscientização sobre ameaças emergentes, técnicas de atacantes e tendências em evolução em cibersegurança.
- Apoiar o desenvolvimento de processos internos de DFIR, playbooks e iniciativas de compartilhamento de conhecimento dentro da equipe da Unidade 42.
Qualificações
- Bacharelado em Ciência da Computação, Segurança da Informação ou área relacionada, ou experiência prática equivalente.
- 3–5 anos de experiência prática em Forense Digital e Resposta a Incidentes (DFIR), Operações de Segurança, SOC ou disciplinas relacionadas de cibersegurança.
- Experiência no apoio a investigações envolvendo ransomware, atividade de intrusão, phishing, malware ou incidentes de acesso não autorizado.
- Compreensão fundamental de metodologias forenses, manuseio de evidências, técnicas de aquisição e procedimentos de cadeia de custódia.
- Experiência prática com ferramentas de DFIR como EnCase, FTK, SleuthKit, Volatility ou frameworks forenses equivalentes.
- Experiência trabalhando em ambientes Microsoft Windows, Linux e macOS.
- Fortes habilidades analíticas e de resolução de problemas com capacidade de realizar investigações técnicas em ambientes de alta pressão.
- Excelentes habilidades de comunicação escrita e verbal.
- Capacidade de comunicar descobertas técnicas para públicos técnicos e executivos.
REQUISITOS DE IDIOMA (LATAM)
Os candidatos devem ser fluentes em qualquer combinação dos seguintes idiomas:
- Inglês + Espanhol
- Inglês + Português
- Espanhol + Português
- Inglês + Espanhol + Português (preferencial)
A capacidade de se comunicar efetivamente com clientes em toda a América Latina é necessária.
QUALIFICAÇÕES PREFERENCIAIS
- Experiência no apoio a investigações corporativas de resposta a incidentes em ambientes de nuvem ou híbridos.
- Familiaridade com o framework MITRE ATT&CK.
- Exposição à análise de malware, caça a ameaças ou investigações de endpoint.
- Experiência trabalhando em consultoria, serviços de segurança gerenciados, MDR ou organizações de resposta a incidentes.
- Certificações da indústria como GCFA, GCFE, GCIH, CISSP, Security+ ou similar.
- Experiência no apoio a clientes multinacionais em toda a América Latina.
VIAGEM
- Disposição para viajar até 20% pela América Latina para apoiar engajamentos de clientes.
A função é elegível para Patrocínio de Imigração? Não. Observe que não patrocinaremos vistos de trabalho para esta posição.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil