Analista de Segurança da Informação

Monitorar a disponibilidade e o desempenho de links, servidores, serviços e equipamentos de rede. Confirmar eventos, fazer o diagnóstico inicial, abrir incidentes no sistema de chamados e acionar operadoras, fornecedores ou times responsáveis, acompanhando até a normalização e mantendo o cliente informado. Acompanhar a saúde da coleta (agentes, sensores, conectores e envio de alertas), avisando a engenharia quando houver perda de visibilidade. Triar alertas de segurança de endpoint, identidade, rede, e-mail e nuvem, investigando além do alerta inicial. Atuar como primeiro respondedor em incidentes: confirmar, delimitar o alcance, preservar evidências, montar a linha do tempo e executar ou encaminhar as ações de contenção autorizadas (como isolar um equipamento, bloquear uma conta ou revogar sessões). Registrar cada caso com prioridade, hipótese, dados analisados, alcance, decisão e limitações. Seguir playbooks e a matriz de autoridade de cada cliente, escalando ao analista mais experiente sempre que necessário.

Formação técnica, tecnóloga ou superior em TI, Redes, Segurança da Informação, Sistemas ou áreas afins (concluída ou em andamento). Conhecimentos em redes: TCP/IP, DNS, DHCP, VLAN, roteamento básico e firewall, com diagnóstico básico (ping, traceroute, leitura de logs de firewall, VPN e DNS). Administração básica de Windows e Linux, leitura de logs e noções de Active Directory ou Entra ID (usuários, grupos e MFA). Noções de segurança da informação: malware, phishing, ransomware, contas comprometidas e as etapas de resposta a incidentes (detecção, análise, contenção, erradicação, recuperação e lições aprendidas). Experiência em suporte, help desk, NOC, infraestrutura ou estágio de TI, com registro de chamados em sistema (ou laboratórios práticos comprovados).

Certificações em segurança: CompTIA Security+ ou CySA+, Blue Team Level 1, ISC2 CC, Microsoft SC-200, Cisco CyberOps Associate ou EC-Council ECIH. Prática em resposta a incidentes em laboratório, simulação ou caso real (Blue Team Labs Online, LetsDefend, exercícios de mesa). Experiência em NOC ou infraestrutura com gestão de chamados e ITIL (ServiceNow, Jira Service Management, GLPI). Vivência com SIEM ou EDR (Splunk, Elastic, Sentinel, Wazuh, Defender, CrowdStrike Falcon). Laboratórios defensivos com perfil verificável (TryHackMe - trilha SOC, Hack The Box Sherlocks, CyberDefenders). Conhecimento em identidade, e-mail e nuvem (Active Directory, Entra ID, Okta, Microsoft 365, Google Workspace, AWS, Azure). Experiência em MSP, MSSP ou service desk com SLA. Certificações de redes ou Linux (CompTIA Network+, CCNA, LPIC-1) ou CrowdStrike (CCFA, CCFR). Ferramentas de monitoramento (Zabbix, PRTG, Nagios, Grafana). Scripting e consultas (Python, PowerShell, Bash, SQL, expressões regulares). Inglês intermediário.

Assistência médica / Medicina em grupo Assistência odontológica Tíquete refeição Vale-transporte