Analista de Cibersegurança Sênior (Blue Team)

Se você tem paixão por inovação e busca trabalhar em um ambiente ágil, colaborativo e desafiador, esta pode ser a sua oportunidade! Para nosso time de Cibersegurança estamos procurando uma pessoa para atuar de forma hands-on na Gestão de EDR e na Resposta a Incidentes Críticos, com foco em prevenção e defesa. Também será ponto de apoio para os analistas que conduzem os demais processos do time, como Gestão de Vulnerabilidades, Threat Intelligence, Gestão e Auditoria de Ativos e Homologação de Ferramentas, fortalecendo as defesas do Blue Team do Asaas. Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalho remoto/home office.

Gestão e Postura de EDR: Administrar a plataforma de ponta a ponta (políticas de bloqueio/prevenção, governança de exceções, cobertura do parque e tuning fino para redução de falsos positivos); Resposta a Incidentes (IR): Atuar como escalonamento sênior do SOC e liderar o ciclo de vida de incidentes com base no NIST SP 800-61 (triagem, contenção, causa raiz, perícia/forense e pós-incidente/lições aprendidas); Articulação Multidisciplinar: Apoiar investigações de ameaças internas e interagir com áreas correlatas (Jurídico, Privacidade/LGPD e Riscos) em casos críticos ou de aceite formal de risco; Gestão de Vulnerabilidades e Hardening: Definir estratégias de mitigação e baselines de segurança para endpoints e nuvem, priorizando achados de pentest, bug bounty e varreduras contínuas; Threat Intelligence: Converter IOCs e TTPs (CTI) em regras de prevenção, bloqueio e novos controles; Avaliação de Riscos Tecnológicos: Analisar a segurança para liberação de novos softwares, extensões, plugins e ferramentas de IA no ambiente corporativo; Melhoria Contínua e Liderança Técnica: Desenvolver procedimentos operacionais (playbooks), automatizar rotinas, acompanhar métricas da área e orientar analistas menos experientes.

Experiência sólida na gestão de EDR/XDR em ambiente corporativo, incluindo configuração de políticas de prevenção baseadas em comportamento, tuning de detecções e governança de exceções; Experiência sólida em resposta a incidentes de segurança, conduzindo casos do início ao fim; Capacidade de investigar atividade em endpoints a partir da telemetria do EDR (árvore de processos, mecanismos de persistência, conexões de rede, artefatos e hashes) e de relacionar o comportamento observado a técnicas do MITRE ATT&CK; Conhecimento aprofundado de defesa e hardening em Windows, Linux e MacOS; Experiência em gestão de vulnerabilidades, priorizando por severidade, exploração ativa e criticidade do ativo, e acompanhando a correção com outras áreas; Conhecimento de NIST SP 800-61, NIST CSF, ISO 27001/27002, CIS Controls e CIS Benchmarks; Experiência em projetos de melhoria de processos em Blue Team, com automação e uso de IA em rotinas operacionais de segurança; Boa escrita técnica e facilidade para orientar analistas e se comunicar com áreas técnicas e não técnicas.

Certificações como CompTIA Security+ ou similares; Experiência com EDR/XDR como SentinelOne, CrowdStrike Falcon ou Microsoft Defender for Endpoint; Experiência com ferramentas de gestão de dispositivos como Jamf Pro, ManageEngine Endpoint Central, Intune ou Kandji; Experiência com gestão de vulnerabilidades e superfície de ataque em cloud, como Wiz, Tenable, Qualys ou Rapid7, e conhecimento de AWS; Experiência com plataformas de Threat Intelligence, como Axur, Tempest, Recorded Future ou MISP; Noções de forense digital (coleta e análise de disco e memória); Experiência com DLP e proteção de tráfego e dados, como Netskope, Zscaler, Palo Alto Prisma Access ou Microsoft Purview; Conhecimento de LGPD e dos requisitos regulatórios do Bacen aplicados a incidentes; Experiência em automação com n8n e nodes de IA; Inglês para conversar com fornecedores (suporte técnico, reuniões e leitura de documentação).