Gestão de Resposta a Incidentes

Conduzir análise de causa raiz pós-incidente e produzir relatórios PIR com fatores contribuintes, reconstrução da linha do tempo, falhas de controle e recomendações de remediação para incidentes de segurança.

Analise incidentes de malware desde a detecção até a erradicação. Documente IOCs, avalie mecanismos de persistência, mapeie TTPs do MITRE ATT&CK e oriente a remoção e remediação para equipes de IR e SOC.

Realiza triagem de incidentes de segurança cibernética por gravidade, classifica vetores de ataque e prioriza ações de contenção. Apoia analistas de SOC e equipes de RI durante a resposta ativa a eventos de segurança.

Projetar estratégias de contenção de ameaças para incidentes ativos de segurança cibernética. Aconselhar sobre segmentação de rede, isolamento de credenciais, quarentena de endpoints e abordagens de detonação controlada para equipes de IR.

Crie playbooks detalhados de resposta a incidentes para cenários de ataque específicos. Abrange phishing, ransomware, ameaça interna, DDoS e comprometimento de nuvem com fluxos de trabalho de resposta passo a passo.

Elabore notificações regulatórias de violação e comunicações para indivíduos afetados em incidentes relacionados ao GDPR, CCPA, HIPAA e leis estaduais. Produz documentos de notificação conformes e pontuais para as equipes de RI e jurídica.

Orientar a coleta de evidências forenses digitais, documentação da cadeia de custódia e preservação de artefatos para investigações de incidentes de segurança cibernética e procedimentos legais.

Investigue incidentes de ameaças internas, incluindo roubo de dados, sabotagem e abuso de privilégios. Estruture a coleta de evidências, a coordenação com RH e jurídico, e a documentação da investigação para as equipes de segurança e RH.

Redige comunicações internas e externas para incidentes de segurança cibernética. Produz briefings executivos, comunicados à imprensa, notificações a clientes e atualizações para funcionários, voltados para equipes de RI e comunicação de crise.