Cyber Security Incident Response Technical Leader

Liderar a estratégia técnica de Resposta a Incidentes, definindo arquitetura, processos e stacks de SIEM, EDR, XDR ou SOAR para garantir uma operação escalável e alinhada às ameaças atuais. Atuar como referência em incidentes críticos, elevando o nível técnico do time em frentes de Threat Hunting sob o framework MITRE ATT&CK, forense digital, análise de malware e automação de playbooks via APIs e Python. Garantir a excelência operacional de ponta a ponta, desde a triagem até o postmortem, utilizando métricas como MTTD e MTTR, além de assegurar a aderência a padrões como NIST, ISO 27001 e CIS Controls. Impulsionar a inovação e colaboração transversal, avaliando novas tecnologias como automação avançada ou GenAI aplicada a SOC e atuando como advisor técnico em auditorias e crises de alto impacto.