Lisboa

Digital Forensics & Incident Response Specialist

IT, Dados & TelecomITSénior

Queres integrar uma das maiores organizações na prestação de serviços profissionais do mercado?

Então a Deloitte é para ti. Aqui, vais ter a possibilidade de potenciar a tua carreira e de reforçar as tuas competências no nosso universo tecnológico.

Somos um Tech Hub internacional e estamos à procura dos melhores especialistas Engenheiros de Infraestruturas para se juntarem aos nossos centros de excelência e à nossa comunidade. Na Deloitte, vais transformar o mundo como o conhecemos e desenvolver soluções únicas e inovadoras nos mais variados e complexos projetos de transformação, de Portugal para o mundo. Vamos reforçar a nossa área e procuramos profissionais experientes que tenham gosto e aptidão natural para trabalhar em equipa e em ambiente multi-projeto. Podes descobrir todas as funções que vais desempenhar, de acordo com o teu perfil, para assim dares um salto na tua carreira!

Juntas-te a nós? Estamos à tua espera.

O teu dia a dia e responsabilidades:

Liderar e apoiar todo o processo de resposta a incidentes de cibersegurança, desde a triagem inicial até à contenção, erradicação, recuperação e análise das lições aprendidas.
Realizar a recolha e análise forense de endpoints, servidores, ambientes cloud, plataformas de email e evidências de rede.
Investigar incidentes de ransomware, Business Email Compromise (BEC), comprometimento de contas, ameaças internas, exfiltração de dados e Advanced Persistent Threats (APTs).
Recolher, preservar e documentar evidências digitais, em conformidade com os requisitos de cadeia de custódia e integridade forense.
Analisar artefactos de Windows, Linux e macOS, incluindo event logs, dados de registo, sistemas de ficheiros, memória, atividade de browser e mecanismos de persistência.
Investigar atividades no Microsoft 365 e Entra ID, incluindo inícios de sessão, eventos de auditoria de caixas de correio, aplicações OAuth, regras de email e comprometimento de identidades.
Realizar análises de timelines para reconstruir a atividade dos atacantes e identificar o acesso inicial, movimentos laterais, mecanismos de persistência e impacto do incidente.
Analisar capturas de memória, imagens de disco, ficheiros suspeitos, scripts, comportamentos de malware e tráfego de rede.
Desenvolver e executar queries de investigação através de plataformas SIEM, EDR e XDR.
Coordenar ações de contenção e remediação com as equipas de SOC, IT, Cloud, Legal e Privacy, bem como com os stakeholders das áreas de negócio.
Participar em intervenções presenciais de emergência no âmbito de DFIR, deslocando-se às instalações de clientes ou da organização para apoiar a contenção urgente de incidentes, a recolha de evidências e a investigação forense.
Participar num regime de prevenção e manter disponibilidade para responder a incidentes críticos de cibersegurança fora do horário normal de trabalho, incluindo noites, fins de semana e feriados, sempre que necessário.
Realizar deslocações nacionais e internacionais com pouca antecedência para apoiar incidentes de elevada criticidade e atividades forenses urgentes.
Produzir relatórios claros sobre os incidentes, conclusões forenses, resumos executivos e recomendações de remediação.
Contribuir para o desenvolvimento de playbooks de Incident Response, exercícios tabletop e iniciativas de melhoria contínua.

És quem procuramos?

Mais de 6 anos de experiência em Digital Forensics, Incident Response, SOC, Threat Hunting ou numa função relacionada com cibersegurança.
Conhecimentos sólidos sobre metodologias de Incident Response e processos de Digital Forensics.
Experiência prática na investigação de incidentes de segurança relacionados com endpoints, identidades, email, redes e ambientes cloud.
Experiência comprovada na resposta a situações críticas de DFIR, incluindo ativação de emergência, triagem rápida, coordenação de medidas de contenção e preservação de evidências em contextos de elevada pressão.
Experiência anterior na participação em intervenções presenciais de resposta a incidentes e no contacto direto com clientes, equipas técnicas, áreas jurídicas e stakeholders executivos durante incidentes ativos.
Disponibilidade para integrar um regime de prevenção e realizar deslocações com pouca antecedência, incluindo deslocações internacionais, sempre que necessário no contexto de um incidente ativo.
Experiência na recolha forense, preservação de evidências e cumprimento dos procedimentos de cadeia de custódia.
Conhecimentos práticos sobre táticas e técnicas utilizadas por atacantes, mapeadas com o MITRE ATT&CK.
Capacidade para correlacionar evidências provenientes de diferentes fontes e construir timelines de incidentes sólidas e sustentadas.
Fortes competências analíticas, de investigação, documentação e comunicação.
Capacidade para manter a eficácia em incidentes de elevada pressão e sujeitos a prazos críticos.

Conhecimentos Técnicos e de Gestão

Experiência com algumas das seguintes tecnologias e áreas de investigação:

Digital Forensics & Analysis: EnCase / FTK; Magnet AXIOM; Autopsy / Sleuth Kit; Volatility; KAPE / Velociraptor.
Incident Response: Microsoft Defender XDR; CrowdStrike Falcon; Microsoft Sentinel; Splunk; Wireshark.
Plataformas & Métodos: Windows / Linux / macOS; Microsoft 365 / Entra ID; Azure / AWS; MITRE ATT&CK NIST / SANS IR.

Valorizamos também:

Experiência em ambientes MSSP/MDR, consultoria ou contextos com múltiplos clientes.
Experiência em investigações relacionadas com ransomware, BEC, comprometimento de identidades e incidentes em ambientes cloud.
Competências em triagem de malware, análise forense de memória e análise forense de redes.
Conhecimentos de Python, PowerShell ou outras linguagens de scripting para a automação de atividades forenses.
Experiência no apoio a processos jurídicos, regulamentares, de seguros de risco cibernético ou de autoridades policiais.

Certificações relevantes, como GIAC GCFA, GCIH, GCFE, GNFA, EnCE, CFCE, Microsoft SC-200 ou certificações CrowdStrike.

Desenvolve uma carreira à tua medida

Num contexto de trabalho diverso que permite um desenvolvimento e aprendizagem contínuos;
Através de um plano de desenvolvimento de carreira personalizado (skills/ oportunidades técnicas e funcionais), adequado ao momento, às tuas necessidades e objetivos;
Participando em projetos nacionais e internacionais, com dimensão e impacto relevante nesta área de especialização;
Acesso ilimitado às maiores plataformas de aprendizagem online (Linkedin Learning e Udemy);
Oportunidade de formações e certificações nas mais recentes tecnologias, nomeadamente em tecnologias Cloud.

Vive uma cultura de união

Uma cultura de inovação e excelência que nos torna líderes e precursores de tendências;
Um ambiente amigável, de respeito, confiança, transparência e informalidade;
Uma rede para a vida que te faz estar ligado ao melhor conhecimento ao lado de líderes e especialistas;
Uma oportunidade para fazeres parte das nossas comunidades (de Tech, inovação, desporto e outros interesses) e para participares ativamente em projetos de responsabilidade social.

Sobre a Deloitte

Na Deloitte nunca trabalharás sozinho. Terás a oportunidade de integrar diversos projetos de transformação e fazer parte de uma equipa que te vai inspirar e ajudar a desenvolver soluções diferenciadoras, num ambiente dinâmico e colaborativo, onde podes dar o melhor de ti e beneficiar das nossas iniciativas de bem-estar e flexibilidade. Somos mais de 5.500 pessoas em Portugal, das quais mais de 2.600 trabalham em áreas tecnológicas, a partir de escritórios e Digital Studios em Lisboa, Porto, Braga, Viseu, Coimbra e Faro e de polos tecnológicos em Braga. Além disso, as nossas equipas em Portugal têm projeção internacional, o que demonstra a nossa forte liderança global em low code/no code, em engenharia de redes de telecomunicações, em plataformas tecnológicas de transformação organizacional (ServiceNow e Apptio) e na indústria de serviços financeiros (Finastra, TIA e Guidewire).

Se tens interesse em explorar e desenvolver as tuas competências nalguma destas áreas em soluções tecnológicas – engenharia de software, cloud, integração de sistemas, data analytics & data science, cyber risk, engenharia de redes telecomunicações, UX design - e gostarias de trabalhar com tecnologias como AWS, Google, Oracle, Salesforce, SAP, Mulesoft, Feedzai e SAS, entre outras, então estás no lugar certo!

Sabe mais em www.deloitte.com/pt/careers.

Keywords: Sobre a Deloitte; Consulting; Technology