Pessoa de Blue Team (Segurança da Informação)
Incognia
Vaga para atuar no time de Segurança (Blue Team) da Incognia, com forte componente de desenvolvimento de ferramentas internas.
O que a pessoa vai fazer:
- Investigar alertas e responder a incidentes de segurança.
- Melhorar controles de segurança continuamente.
- Desenvolver e manter ferramentas próprias para criptografia, tratamento de vulnerabilidades e análise de logs.
- Abrir projetos em Go, Python ou Rust, entender o que está acontecendo e colocar a mão na massa.
- Investigar tanto alertas reais quanto problemas na própria ferramenta que gerou o alerta.
- Trabalhar próximo de Engenharia e Produto.
- Cuidar de ferramentas e infraestrutura de segurança.
- Eventualmente entrar em clusters Kubernetes para entender por que algo parou de funcionar.
- Atuar em parte de SOC 2, auditorias e questionários de clientes (evidências de que os controles funcionam).
Sobre a liderança:
- Ambiente avesso à burocracia desnecessária.
- Espera-se alguém que goste de investigar, programar, conversar com outros times e resolver problemas sem criar comitês para cada decisão.Requisitos
- Capacidade de programar em Go, Python ou Rust
- Experiência com investigação de alertas e resposta a incidentes de segurança
- Capacidade de analisar logs e entender o que está acontecendo
- Capacidade de manter e desenvolver ferramentas próprias de segurança (criptografia, vulnerabilidades, análise de logs)
- Trabalho colaborativo com times de Engenharia e Produto
- Disposição para atuar com SOC 2, auditorias e questionários de clientes
Diferenciais
- Experiência com containers
- Experiência com Kubernetes
- Perfil investigativo com atenção a logs e ao código que os processa