376151 - JARAGUA DO SUL - ANALISTA DE SEGURANCA DA INFORMAÇÃO (BLUE TEAM)

Responsável por monitorar, detectar, investigar e responder a eventos e incidentes de cibersegurança, atuando na identificação de ameaças, análise de comportamentos suspeitos e evolução contínua dos mecanismos de defesa da organização.

Responsabilidades e atribuições

Monitorar continuamente eventos e alertas de segurança provenientes de ferramentas como SIEM, EDR, IDS/IPS, firewalls e demais soluções de segurança.

Analisar e investigar eventos suspeitos e potenciais incidentes de cibersegurança, identificando origem, impacto, escopo e criticidade.

Realizar triagem, classificação e priorização de alertas e incidentes, direcionando os casos conforme os níveis de severidade e procedimentos estabelecidos.

Investigar comportamentos anômalos, tentativas de acesso indevido, malware, phishing, movimentação lateral e outras ameaças.

Executar procedimentos de contenção, erradicação e recuperação de incidentes, conforme os playbooks e processos de resposta definidos.

Correlacionar logs, eventos e indicadores de comprometimento (IOCs) para apoiar a identificação e investigação de ameaças.

Apoiar a realização de análises de causa raiz após incidentes, identificando vulnerabilidades e oportunidades de melhoria nos mecanismos de proteção.

Registrar e manter atualizadas as informações dos incidentes, evidências, tratativas e lições aprendidas.

Apoiar o desenvolvimento e a atualização de regras de detecção, casos de uso, correlações e mecanismos de monitoramento no ambiente de segurança.

Acompanhar indicadores de ameaças e inteligência de cibersegurança, avaliando sua aplicabilidade ao ambiente corporativo.

Apoiar a identificação de novas técnicas, táticas e procedimentos (TTPs) utilizados por ameaças e avaliar possíveis impactos no ambiente.

Realizar o acompanhamento de vulnerabilidades e exposições de segurança identificadas durante investigações e monitoramentos.

Apoiar a execução de simulações e testes de resposta a incidentes, contribuindo para a evolução dos procedimentos de segurança.

Elaborar relatórios técnicos e indicadores de incidentes, apresentando tendências, ocorrências relevantes e oportunidades de melhoria.

Atuar em conjunto com as equipes de Infraestrutura, Redes, Sistemas, Desenvolvimento e Segurança da Informação na investigação e tratamento de incidentes.

Contribuir para a melhoria contínua das capacidades de detecção, monitoramento e resposta, buscando reduzir o tempo de identificação e tratamento de ameaças.

Requisitos e qualificações

REQUISITOS OBRIGATÓRIOS: Superior Completo em Ciências da Computação, Sistemas da Informação, Redes de Computadores ou Gestão Informação.

Inglês avançado. Experiência em Cybersecurity Operations, Blue Team, SOC, detecção e resposta a incidentes.

Conhecimento de PowerShell, Python, Bash ou outras linguagens de scripting para automação de análises e atividades de segurança.

Experiência na análise de eventos e alertas de segurança, investigação de incidentes e identificação de comportamentos suspeitos.

Conhecimento em EDR/XDR, análise de eventos em endpoints, investigação de processos, conexões, persistência e indicadores de comprometimento.

Conhecimento em gestão de vulnerabilidades, análise de criticidade, priorização e acompanhamento de correções.

Capacidade de realizar investigação e análise de causa raiz de incidentes de segurança.

REQUISITOS DESEJÁVEIS: Experiência com plataformas de SIEM, EDR/XDR, SOAR, NDR e Threat Intelligence.

Conhecimento em Cloud Security, especialmente Microsoft Azure, Entra ID e ambientes híbridos.

Conhecimento em segurança de produtos OT, IoT e digitais, incluindo análise de vulnerabilidades e indicadores de comprometimento.

HABILIDADES PESSOAIS: Facilidade com Trabalho em Equipe, Facilidade com Comunicação, Boa Capacidade Analítica, Foco no Cliente, Iniciativa, Proatividade e Organização.

Informações adicionais

BENEFÍCIOS

• Participação nos resultados
• Previdência privada
• Plano de saúde e odontológico
• Alimentação subsidiada
• Ambulatório interno
• Cartão farmácia
• Clube de Vantagens
• Horário flexível
• Treinamentos
• Convênio com creches
• Seguro de Vida
• Associação recreativa, dentre outros.