Analista de Segurança da Informação - Pleno | SOC & Resposta a Incidentes

Na Porto, nós não cuidamos só de negócios: somos o porto seguro para a vida e os sonhos de milhões de pessoas. Como uma das marcas mais valiosas e admiradas do Brasil, unimos inovação, tecnologia e colaboração para ir além.

Acreditamos que a nossa potência vem da pluralidade. Queremos talentos únicos com suas diferentes histórias, culturas, gêneros, raças, deficiências e perspectivas. Não buscamos quem apenas se encaixe na nossa cultura. Queremos você para transformar e evoluir junto com a gente!

🛡️ O que faz a Gerência de Segurança da Informação na Porto?

Sua missão principal será atuar na linha de frente da operação de segurança cibernética (SOC), garantindo a gestão ágil da fila de incidentes, análise detalhada de logs, contenção de ameaças e mitigação de riscos no ambiente tecnológico da companhia.

Se você busca atuar com Threat Hunting , automação de resposta e investigação de causa raiz em um ecossistema robusto e inovador, essa oportunidade é para você!

#VemPraPorto💙 #SegurançaDaInformação #InfoSec #SOC #CyberSecurity

Responsabilidades e atribuições

• Atuação direta no tratamento da fila de incidentes de segurança, realizando contenções e mitigações operacionais;
• Interpretar e analisar logs de sistemas operacionais (Windows Event Logs e Linux Syslog), ativos de rede e soluções XDR;
• Desenvolver automações via scripts para otimização de rotinas operacionais e integração de soluções de segurança;
• Apoiar na sustentação e evolução da visibilidade em ferramentas SIEM e SOAR;
• Executar rotinas de busca ativa por ameaças baseadas em hipóteses e Indicadores de Comprometimento (IoCs);
• Investigar as causas de incidentes e acompanhar a execução dos planos de remediação.

Requisitos e qualificações

• Experiência prática na rotina de SOC, gestão de chamados e resposta a incidentes;
• Leitura e interpretação de logs de SO (Windows/Linux) e análise de tráfego de rede;
• Conhecimento prático em soluções SIEM e SOAR;
• Conhecimento em arquitetura e segurança em Cloud (AWS, GCP ou Azure);
• Noções para automação e análise de dados (ex.: Python, PowerShell ou Bash);
• Conhecimentos em Ethical Hacking e fundamentos de defesa cibernética;
• Disponibilidade para atuar sob escala de plantão, conforme a necessidade da operação.

Diferenciais:

• Domínio dos frameworks MITRE ATT&CK ou Cyber Kill Chain;
• Certificações da área, como CompTIA Security+.

Informações adicionais

• Vale Alimentação e Refeição Flexíveis;
• Plano de Saúde;
• Plano Odontológico e Odontox;
• Wellhub e TotalPass;
• Academia Bio Ritmo exclusiva para Colaboradores: no Complexo Matriz;
• Participação nos Lucros - PLR;
• Programa de Ações: Porto em Ação: complementar à PLR até 2030;
• Quadras de Areia e Poliesportiva: no Complexo Matriz;
• Estúdio de Música;
• Vale-Transporte;
• Serviços de Transporte de Vans; disponibilizadas nas principais estações de acesso à Porto (Luz, Barra Funda, Santa Cecília e Júlio Prestes);
• Licença Parental Estendida: até 40 dias para todas as configurações familiares;
• Licença Maternidade Estendida de 6 meses.;
• Ambulatório Médico com Especialidades: no Complexo Matriz e Barra Funda;
• Auxílio creche ou babá;
• Seguro de Vida;
• Previdência Privada - PortoPrev;
• Desconto em Produtos e Serviços;
• Bolsa de estudos: Reembolso para graduação, pós ou MBA;
• Corridas mensais: subsídio para as principais corridas de ruas de São Paulo
• Reembolso para idiomas (inglês ou espanhol);
• Teatro Porto: sessões exclusivas para Colaboradores;
• Biblioteca;
• Sala de descanso: no completo Matriz
• Salão de jogos: no complexo Matriz
• Serviços de massagem e podologia: no completo Matriz
• Local de trabalho: Local (Atuamos com modelos híbridos, que serão explorados no processo seletivo);