376151 - JARAGUA DO SUL - ANALISTA DE SEGURANCA DA INFORMAÇÃO (BLUE TEAM)

Responsável por monitorar, detectar, investigar e responder a eventos e incidentes de cibersegurança, atuando na identificação de ameaças, análise de comportamentos suspeitos e evolução contínua dos mecanismos de defesa da organização.

Monitorar continuamente eventos e alertas de segurança provenientes de ferramentas como SIEM, EDR, IDS/IPS, firewalls e demais soluções de segurança.Analisar e investigar eventos suspeitos e potenciais incidentes de cibersegurança, identificando origem, impacto, escopo e criticidade.Realizar triagem, classificação e priorização de alertas e incidentes, direcionando os casos conforme os níveis de severidade e procedimentos estabelecidos.Investigar comportamentos anômalos, tentativas de acesso indevido, malware, phishing, movimentação lateral e outras ameaças.Executar procedimentos de contenção, erradicação e recuperação de incidentes, conforme os playbooks e processos de resposta definidos.Correlacionar logs, eventos e indicadores de comprometimento (IOCs) para apoiar a identificação e investigação de ameaças.Apoiar a realização de análises de causa raiz após incidentes, identificando vulnerabilidades e oportunidades de melhoria nos mecanismos de proteção.Registrar e manter atualizadas as informações dos incidentes, evidências, tratativas e lições aprendidas.Apoiar o desenvolvimento e a atualização de regras de detecção, casos de uso, correlações e mecanismos de monitoramento no ambiente de segurança.Acompanhar indicadores de ameaças e inteligência de cibersegurança, avaliando sua aplicabilidade ao ambiente corporativo.Apoiar a identificação de novas técnicas, táticas e procedimentos (TTPs) utilizados por ameaças e avaliar possíveis impactos no ambiente.Realizar o acompanhamento de vulnerabilidades e exposições de segurança identificadas durante investigações e monitoramentos.Apoiar a execução de simulações e testes de resposta a incidentes, contribuindo para a evolução dos procedimentos de segurança.Elaborar relatórios técnicos e indicadores de incidentes, apresentando tendências, ocorrências relevantes e oportunidades de melhoria.Atuar em conjunto com as equipes de Infraestrutura, Redes, Sistemas, Desenvolvimento e Segurança da Informação na investigação e tratamento de incidentes.Contribuir para a melhoria contínua das capacidades de detecção, monitoramento e resposta, buscando reduzir o tempo de identificação e tratamento de ameaças.

Superior Completo em Ciências da Computação, Sistemas da Informação, Redes de Computadores ou Gestão Informação.Inglês avançado. Experiência em Cybersecurity Operations, Blue Team, SOC, detecção e resposta a incidentes.Conhecimento de PowerShell, Python, Bash ou outras linguagens de scripting para automação de análises e atividades de segurança.Experiência na análise de eventos e alertas de segurança, investigação de incidentes e identificação de comportamentos suspeitos.Conhecimento em EDR/XDR, análise de eventos em endpoints, investigação de processos, conexões, persistência e indicadores de comprometimento.Conhecimento em gestão de vulnerabilidades, análise de criticidade, priorização e acompanhamento de correções.Capacidade de realizar investigação e análise de causa raiz de incidentes de segurança.REQUISITOS DESEJÁVEIS:Experiência com plataformas de SIEM, EDR/XDR, SOAR, NDR e Threat Intelligence.Conhecimento em Cloud Security, especialmente Microsoft Azure, Entra ID e ambientes híbridos.Conhecimento em segurança de produtos OT, IoT e digitais, incluindo análise de vulnerabilidades e indicadores de comprometimento.HABILIDADES PESSOAIS: Facilidade com Trabalho em Equipe, Facilidade com Comunicação, Boa Capacidade Analítica, Foco no Cliente, Iniciativa, Proatividade e Organização.

Participação nos resultados; Previdência privada; Plano de saúde e odontológico; Alimentação subsidiada; Ambulatório interno; Cartão farmácia; Clube de Vantagens; Horário flexível; Treinamentos; Convênio com creches; Seguro de Vida; Associação recreativa, dentre outros.