Brasil
Pentera
Palo Alto Networks
Consultor Principal, DFIR, Serviços Reativos (Unidade 42) – LATAM
Brasil
São Paulo, São Paulo, Brazil · Ciudad de México, Mexico
AWS
Tradução automática. Consulte o original.
Nossa Missão
Na Palo Alto Networks®, somos unidos por uma missão compartilhada — proteger nosso modo de vida digital. Prosperamos na interseção de inovação e impacto, resolvendo problemas do mundo real com tecnologia de ponta e pensamento ousado. Aqui, todos têm voz e cada ideia conta. Se você está pronto para fazer o trabalho mais significativo da sua carreira ao lado de pessoas tão apaixonadas quanto você, está no lugar certo.
Quem Somos
Para sermos o parceiro de cibersegurança de escolha, devemos desbravar o caminho e moldar o futuro da nossa indústria. Isso é algo em que nossos funcionários trabalham todos os dias e é definido por nossos valores: Disrupção, Colaboração, Execução, Integridade e Inclusão. Incorporamos IA na estrutura de tudo o que fazemos e a usamos para aumentar o impacto que cada indivíduo pode ter. Se você é apaixonado por resolver problemas do mundo real e idealizar ao lado dos melhores e mais brilhantes, convidamos você a se juntar a nós!
Esta função é remota, mas a distância não é barreira para o impacto. Nossas equipes híbridas colaboram em diferentes geografias para resolver grandes problemas, permanecer perto de nossos clientes e crescer juntos. Você fará parte de uma cultura que valoriza confiança, responsabilidade e sucesso compartilhado, onde seu trabalho realmente importa.
Resumo da Vaga
O Consultor Principal, Serviços Reativos é um contribuidor individual sênior dentro da Unidade 42, responsável por liderar e executar engajamentos complexos de forense digital e resposta a incidentes em uma ampla gama de ambientes de clientes em toda a América Latina.
Nesta função, você trabalhará ao lado de Diretores de Consultoria e outros líderes seniores da Unidade 42 para investigar incidentes de cibersegurança de alto impacto, orientar atividades de resposta técnica e aconselhar clientes durante todo o ciclo de vida de resposta a incidentes. Você servirá como um líder técnico durante investigações ativas, gerenciará independentemente fluxos de trabalho chave e ajudará a garantir a entrega de resultados de alta qualidade em ambientes de clientes de ritmo acelerado e alta pressão.
Esta posição é ideal para um profissional de DFIR experiente que gosta de liderar investigações técnicas práticas, resolver desafios complexos de segurança, orientar outros consultores e trabalhar diretamente com stakeholders técnicos e executivos durante incidentes críticos de cibersegurança.
Nosso Compromisso
Somos desbravadores que sonham grande, assumem riscos e desafiam o status quo da cibersegurança. É simples: não podemos cumprir nossa missão sem equipes diversas inovando, juntas.
Estamos comprometidos em fornecer acomodações razoáveis para todos os indivíduos qualificados com deficiência. Se você precisar de assistência ou acomodação devido a uma deficiência ou necessidade especial, entre em contato conosco em accommodations@paloaltonetworks.com.
A Palo Alto Networks é um empregador que oferece igualdade de oportunidades. Celebramos a diversidade em nosso local de trabalho, e todos os candidatos qualificados receberão consideração para emprego sem levar em conta idade, ancestralidade, cor, licença familiar ou médica, identidade ou expressão de gênero, informação genética, estado civil, condição médica, origem nacional, deficiência física ou mental, afiliação política, status de veterano protegido, raça, religião, sexo (incluindo gravidez), orientação sexual ou outras características legalmente protegidas.
Todas as suas informações serão mantidas confidenciais de acordo com as diretrizes de EEO.
Principais Responsabilidades
- Liderar e executar investigações complexas de forense digital e resposta a incidentes em ambientes corporativos.
- Atuar como líder técnico durante investigações envolvendo ransomware, comprometimento de e-mail corporativo, malware, ameaças internas, acesso não autorizado, roubo de dados e atividade de intrusão avançada.
- Conduzir análise forense avançada de endpoints, sistemas, logs, redes e ambientes de nuvem para identificar atividade de atacante e determinar o escopo e o impacto do comprometimento.
- Liderar investigações de host, rede, identidade e nuvem durante incidentes ativos de cibersegurança.
- Realizar e supervisionar a aquisição forense, preservação e análise de evidências de acordo com as melhores práticas do setor e procedimentos de cadeia de custódia.
- Utilizar ferramentas de DFIR padrão do setor, metodologias investigativas e inteligência de ameaças para identificar atividades maliciosas e apoiar esforços de contenção, erradicação e recuperação.
- Gerenciar independentemente fluxos de trabalho técnicos e coordenar atividades investigativas entre equipes de clientes, stakeholders internos e parceiros terceirizados.
- Traduzir descobertas técnicas complexas em resumos investigativos claros, cronogramas, briefings executivos e relatórios para clientes.
- Apresentar descobertas técnicas e recomendações estratégicas para equipes técnicas, líderes de negócios, consultores jurídicos e stakeholders executivos.
- Fornecer orientação de remediação e aconselhar clientes durante o ciclo de vida de resposta e recuperação de incidentes.
- Orientar consultores juniores e de nível intermediário e fornecer orientação técnica durante engajamentos ativos.
- Apoiar o planejamento de engajamentos, escopo, garantia de qualidade e entrega em múltiplas investigações simultâneas.
- Manter-se atualizado sobre ameaças emergentes, técnicas de atacantes, metodologias forenses e tendências evolutivas de cibersegurança.
- Contribuir para o desenvolvimento de processos internos de DFIR, playbooks, ferramentas, materiais de treinamento e iniciativas de compartilhamento de conhecimento dentro da Unidade 42.
- Apoiar atividades de desenvolvimento de negócios, briefings de clientes e discussões técnicas quando necessário.
Qualificações
Qualificações Básicas
- Bacharelado em Ciência da Computação, Segurança da Informação, Forense Digital ou área relacionada, ou experiência prática equivalente.
- 6–8 anos de experiência prática em Forense Digital e Resposta a Incidentes, Operações de Segurança, SOC, caça a ameaças ou disciplinas relacionadas de cibersegurança.
- Experiência comprovada liderando ou gerenciando independentemente investigações complexas de resposta a incidentes corporativos.
- Experiência investigando incidentes de ransomware, atividade de intrusão, phishing, malware, comprometimento de e-mail corporativo, ameaças internas, roubo de dados ou acesso não autorizado.
- Forte conhecimento de metodologias forenses, manuseio de evidências, técnicas de aquisição forense e procedimentos de cadeia de custódia.
- Experiência prática com ferramentas de DFIR como EnCase, FTK, Sleuth Kit, Volatility, Velociraptor, X-Ways, Magnet AXIOM ou frameworks forenses equivalentes.
- Experiência investigando ambientes Windows, Linux e macOS da Microsoft.
- Experiência analisando dados de endpoint, rede, identidade, nuvem e plataforma de segurança durante investigações ativas.
- Forte compreensão de técnicas de atacantes, mecanismos de persistência, movimento lateral, acesso a credenciais e indicadores comuns de comprometimento.
- Fortes habilidades analíticas e de resolução de problemas, com capacidade de liderar investigações técnicas em ambientes de alta pressão.
- Excelentes habilidades de comunicação escrita e verbal.
- Capacidade de comunicar descobertas técnicas complexas para públicos técnicos e executivos.
- Capacidade comprovada de gerenciar relacionamentos com clientes e fornecer orientação técnica confiável durante incidentes críticos.
Requisitos de Idioma – LATAM
- Os candidatos devem ser fluentes em uma das seguintes combinações de idiomas:
- Inglês e Espanhol
- Inglês e Português
- Espanhol e Português
- Inglês, Espanhol e Português preferencial
A capacidade de se comunicar efetivamente com clientes e equipes internas em toda a América Latina é necessária.
Qualificações Preferenciais
- Experiência liderando investigações de resposta a incidentes corporativos em ambientes de nuvem, híbridos ou multinacionais.
- Conhecimento avançado do framework MITRE ATT&CK e sua aplicação durante investigações.
- Experiência com análise de malware, caça a ameaças, plataformas de detecção e resposta de endpoint ou investigações baseadas em identidade.
- Experiência investigando ambientes dentro da AWS, Microsoft Azure, Plataforma Google Cloud ou Microsoft 365.
- Experiência trabalhando em consultoria de cibersegurança, serviços gerenciados de segurança, MDR ou organizações de resposta a incidentes.
- Experiência orientando consultores ou atuando como líder técnico durante engajamentos com clientes.
- Experiência gerenciando múltiplas investigações ou fluxos de trabalho técnicos simultâneos.
- Certificações do setor como GCFA, GCFE, GCIH, GNFA, GREM, CISSP ou similares.
- Experiência apoiando clientes multinacionais ou corporativos em toda a América Latina.
Viagem
Disponibilidade para viajar até 20% pela América Latina para apoiar engajamentos com clientes.
A função é elegível para Patrocínio de Imigração? Não. Observe que não patrocinaremos vistos de trabalho para esta posição.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil