Analista de Segurança da Informação - Pleno | SOC & Resposta a Incidentes

Na Porto, nós não cuidamos só de negócios: somos o porto seguro para a vida e os sonhos de milhões de pessoas. Como uma das marcas mais valiosas e admiradas do Brasil, unimos inovação, tecnologia e colaboração para ir além.

Acreditamos que a nossa potência vem da pluralidade. Queremos talentos únicos com suas diferentes histórias, culturas, gêneros, raças, deficiências e perspectivas. Não buscamos quem apenas se encaixe na nossa cultura. Queremos você para transformar e evoluir junto com a gente!

🛡️ O que faz a Gerência de Segurança da Informação na Porto?

Sua missão principal será atuar na linha de frente da operação de segurança cibernética (SOC), garantindo a gestão ágil da fila de incidentes, análise detalhada de logs, contenção de ameaças e mitigação de riscos no ambiente tecnológico da companhia.

Se você busca atuar com Threat Hunting, automação de resposta e investigação de causa raiz em um ecossistema robusto e inovador, essa oportunidade é para você!#VemPraPorto

💙 #SegurançaDaInformação #InfoSec #SOC #CyberSecurity

Responsabilidades e atribuições

• Atuação direta no tratamento da fila de incidentes de segurança, realizando contenções e mitigações operacionais
• Interpretar e analisar logs de sistemas operacionais (Windows Event Logs e Linux Syslog), ativos de rede e soluções XDR
• Desenvolver automações via scripts para otimização de rotinas operacionais e integração de soluções de segurança
• Apoiar na sustentação e evolução da visibilidade em ferramentas SIEM e SOAR
• Executar rotinas de busca ativa por ameaças baseadas em hipóteses e Indicadores de Comprometimento (IoCs)
• Investigar as causas de incidentes e acompanhar a execução dos planos de remediação.

Requisitos e qualificações

• Experiência prática na rotina de SOC, gestão de chamados e resposta a incidentes
• Leitura e interpretação de logs de SO (Windows/Linux) e análise de tráfego de rede
• Conhecimento prático em soluções SIEM e SOAR
• Conhecimento em arquitetura e segurança em Cloud (AWS, GCP ou Azure)
• Noções para automação e análise de dados (ex.: Python, PowerShell ou Bash)
• Conhecimentos em Ethical Hacking e fundamentos de defesa cibernética
• Disponibilidade para atuar sob escala de plantão, conforme a necessidade da operação.

Diferenciais

Domínio dos frameworks MITRE ATT&CK ou Cyber Kill Chain; Certificações da área, como CompTIA Security+.

Informações adicionais

• ✨ Benefícios de ser Porto: Vale Alimentação e Refeição Flexíveis
• Plano de Saúde
• Plano Odontológico e Odontox
• Wellhub e TotalPass
• Academia Bio Ritmo exclusiva para Colaboradores: no Complexo Matriz
• Participação nos Lucros - PLR
• Programa de Ações: Porto em Ação: complementar à PLR até 2030
• Quadras de Areia e Poliesportiva: no Complexo Matriz
• Estúdio de Música
• Vale-Transporte
• Serviços de Transporte de Vans
• disponibilizadas nas principais estações de acesso à Porto (Luz, Barra Funda, Santa Cecília e Júlio Prestes)
• Licença Parental Estendida: até 40 dias para todas as configurações familiares
• Licença Maternidade Estendida de 6 meses.
• Ambulatório Médico com Especialidades: no Complexo Matriz e Barra Funda
• Auxílio creche ou babá
• Seguro de Vida
• Previdência Privada - PortoPrev
• Desconto em Produtos e Serviços
• Bolsa de estudos: Reembolso para graduação, pós ou MBA
• Corridas mensais: subsídio para as principais corridas de ruas de São PauloReembolso para idiomas (inglês ou espanhol)
• Teatro Porto: sessões exclusivas para Colaboradores
• Biblioteca
• Sala de descanso: no completo MatrizSalão de jogos: no complexo MatrizServiços de massagem e podologia: no completo Matriz

Local de trabalho

Local (Atuamos com modelos híbridos, que serão explorados no processo seletivo);