JARAGUA DO SUL - ANALISTA DE SEGURANCA DA INFORMAÇÃO (BLUE TEAM)

Responsável por monitorar, detectar, investigar e responder a eventos e incidentes de cibersegurança, atuando na identificação de ameaças, análise de comportamentos suspeitos e evolução contínua dos mecanismos de defesa da organização.

Responsabilidades e atribuições

• Monitorar continuamente eventos e alertas de segurança provenientes de ferramentas como SIEM, EDR, IDS/IPS, firewalls e demais soluções de segurança.
• Analisar e investigar eventos suspeitos e potenciais incidentes de cibersegurança, identificando origem, impacto, escopo e criticidade.
• Realizar triagem, classificação e priorização de alertas e incidentes, direcionando os casos conforme os níveis de severidade e procedimentos estabelecidos.
• Investigar comportamentos anômalos, tentativas de acesso indevido, malware, phishing, movimentação lateral e outras ameaças.
• Executar procedimentos de contenção, erradicação e recuperação de incidentes, conforme os playbooks e processos de resposta definidos.
• Correlacionar logs, eventos e indicadores de comprometimento (IOCs) para apoiar a identificação e investigação de ameaças.
• Apoiar a realização de análises de causa raiz após incidentes, identificando vulnerabilidades e oportunidades de melhoria nos mecanismos de proteção.
• Registrar e manter atualizadas as informações dos incidentes, evidências, tratativas e lições aprendidas.
• Apoiar o desenvolvimento e a atualização de regras de detecção, casos de uso, correlações e mecanismos de monitoramento no ambiente de segurança.
• Acompanhar indicadores de ameaças e inteligência de cibersegurança, avaliando sua aplicabilidade ao ambiente corporativo.
• Apoiar a identificação de novas técnicas, táticas e procedimentos (TTPs) utilizados por ameaças e avaliar possíveis impactos no ambiente.
• Realizar o acompanhamento de vulnerabilidades e exposições de segurança identificadas durante investigações e monitoramentos.
• Apoiar a execução de simulações e testes de resposta a incidentes, contribuindo para a evolução dos procedimentos de segurança.
• Elaborar relatórios técnicos e indicadores de incidentes, apresentando tendências, ocorrências relevantes e oportunidades de melhoria.
• Atuar em conjunto com as equipes de Infraestrutura, Redes, Sistemas, Desenvolvimento e Segurança da Informação na investigação e tratamento de incidentes.
• Contribuir para a melhoria contínua das capacidades de detecção, monitoramento e resposta, buscando reduzir o tempo de identificação e tratamento de ameaças.

Requisitos e qualificações

REQUISITOS OBRIGATÓRIOS:

• Superior Completo em Ciências da Computação, Sistemas da Informação, Redes de Computadores ou Gestão Informação.

• Inglês avançado. 

• Experiência em Cybersecurity Operations, Blue Team, SOC, detecção e resposta a incidentes.

• Conhecimento de PowerShell, Python, Bash ou outras linguagens de scripting para automação de análises e atividades de segurança.

• Experiência na análise de eventos e alertas de segurança, investigação de incidentes e identificação de comportamentos suspeitos.

• Conhecimento em EDR/XDR, análise de eventos em endpoints, investigação de processos, conexões, persistência e indicadores de comprometimento.

• Conhecimento em gestão de vulnerabilidades, análise de criticidade, priorização e acompanhamento de correções.

• Capacidade de realizar investigação e análise de causa raiz de incidentes de segurança.

REQUISITOS DESEJÁVEIS:

• Experiência com plataformas de SIEM, EDR/XDR, SOAR, NDR e Threat Intelligence.

• Conhecimento em Cloud Security, especialmente Microsoft Azure, Entra ID e ambientes híbridos.

• Conhecimento em segurança de produtos OT, IoT e digitais, incluindo análise de vulnerabilidades e indicadores de comprometimento.

HABILIDADES PESSOAIS: Facilidade com Trabalho em Equipe, Facilidade com Comunicação, Boa Capacidade Analítica, Foco no Cliente, Iniciativa, Proatividade e Organização. 

Informações adicionais

BENEFÍCIOS:

Participação nos resultados;

Previdência privada;

Plano de saúde e odontológico;

Alimentação subsidiada;

Ambulatório interno;

Cartão farmácia;

Clube de Vantagens;

Horário flexível;

Treinamentos;

Convênio com creches;

Seguro de Vida;

Associação recreativa, dentre outros.