• Забезпечувати повний цикл розслідування та координації дій у відповідь на порушення безпеки або робочих процесів • Вести комунікацію з клієнтами та стейкхолдерами під час Data Breach інцидентів • Проводити Root Cause Analysis інцидентів, розробляти превентивні заходи та готувати звітність для топменеджменту • Аналізувати операційні процеси клієнтів з урахуванням інцидентів для виявлення потенційних загроз та формувати рекомендацій щодо проактивного підвищення рівня безпеки • Перевіряти безпеку постачальників, програмних платформ та сторонніх сервісів • Здійснювати аудит нових локацій для найму щодо відповідності стандартам захисту даних і впровадження інструментів безпеки • Готувати документацію та процедури управління інцидентами, а також підтримувати внутрішню базу знань.

• Translates high-level departmental strategy into team-level goals, milestones, and execution plans. • Takes responsibility for the performance, reliability, and culture of the team. • Anticipates resourcing needs, skill gaps, and operational risks; escalates appropriately. • Drives continuous improvement across workflows, processes, and operational practices. • Ensures team deliverables are scoped clearly, prioritized effectively, and completed on time. • Manages workload, planning, sprint cycles, and backlog health. • Implements processes that improve quality and predictability of output. • Supports cross-functional coordination, ensuring stakeholders understand timelines and dependencies. • Removes roadblocks that impede team progress and ensures issues are escalated appropriately.

• Build proactive security automation aimed at decreasing manual remediation work. • Research new and novel ways to accomplish security work and publish your findings on our blog. • Participate in a monthly security on-call rotation for critical escalations. • Build security capabilities utilizing the attacker mindset and other adversary research.

• Planejar e conduzir testes de intrusão complexos (red team, adversary simulation, ataques encadeados), incluindo ambientes híbridos (on-premise, cloud e mobile), com foco em cenários realistas e de alto impacto; • Estruturar e evoluir metodologias, frameworks e playbooks de ataque, alinhando as iniciativas ofensivas aos riscos de negócio e às prioridades estratégicas da organização; • Liderar exercícios de Red Team, Purple Team e simulações baseadas em TTPs reais (MITRE ATT&CK), avaliando a efetividade dos controles de defesa e resposta; • Desenvolver técnicas, exploits, ferramentas e automações avançadas, além de pesquisar vulnerabilidades (0-day, n-day, lógica de negócio) e novas formas de exploração; • Apoiar investigações de segurança com visão ofensiva, ajudando a reproduzir ataques, validar hipóteses e identificar vetores de comprometimento; • Atuar como mentor para níveis júnior, pleno e sênior, elevando o nível técnico do time e disseminando conhecimento; • Atuar próximo à liderança de segurança, arquitetura e negócio, traduzindo riscos técnicos em impacto para a organização e apoiando decisões estratégicas; • Avaliar a eficácia de controles (EDR, WAF, IAM, SIEM, etc.) através de técnicas ofensivas avançadas; • Produzir relatórios de alto nível com visão de risco, impacto financeiro e recomendações estratégicas, além de documentação técnica detalhada; • Propor melhorias estruturais na postura de segurança, ferramentas, processos e capacidades ofensivas.