Analista de Segurança Cibernética

Sobre a vaga

O Security Center busca um Analista de Segurança Cibernética para atuar na frente de segurança defensiva, desenvolvendo e evoluindo mecanismos de detecção de comportamentos maliciosos em ambientes corporativos e de clientes. O profissional trabalhará em regime efetivo (CLT) com horário de segunda a quinta das 9h às 19h (1h de almoço) e sexta das 9h às 19h (2h de almoço).

Principais responsabilidades

• Desenvolver, implementar e evoluir detecções de segurança focadas em abuso de credenciais, movimentação lateral, execução suspeita, persistência e exfiltração de dados.
• Traduzir técnicas, táticas e procedimentos de ameaças em regras, correlações e casos de uso acionáveis.
• Projetar e manter regras de detecção para SIEM, EDR, XDR, NDR e outras plataformas de telemetria.
• Normalizar e enriquecer eventos para ampliar o contexto analítico.
• Interagir com times de Hunting e CTI para criação de casos de uso orientados por ameaças.
• Refinar detecções continuamente, reduzindo falsos positivos e preenchendo lacunas de cobertura.
• Apoiar investigações complexas e análises pós‑incidente, validando a efetividade das detecções.
• Mapear cobertura defensiva com base em frameworks como MITRE ATT&CK.
• Desenvolver scripts, automações e utilitários de apoio à engenharia de detecção.

Perfil desejado

• Experiência comprovada em segurança defensiva, detecção e resposta a incidentes.
• Capacidade analítica para investigação baseada em logs e comportamento.
• Boa comunicação e habilidade de trabalho colaborativo com equipes de MDR, Threat Hunting, CTI e Resposta a Incidentes.

Competências requeridas

• Microsoft Sentinel e linguagem KQL.
• Plataformas SIEM, EDR, XDR, NDR.
• Conhecimento de Active Directory, Windows e redes corporativas.
• Domínio de telemetria de segurança (endpoints, identidades, rede, aplicações e cloud).
• Experiência com scripting e automação.
• Entendimento de protocolos de rede e comunicação entre sistemas.