Analista de Segurança da Informação (Endpoint / CTIR / SOC)

Over de functie

Wij zoeken een Analista de Segurança da Informação (Pleno) voor ons monitoring‑ en incidentrespons‑team in Brasília. De functie richt zich op endpoint‑beveiliging en op de operaties van ons CTIR/SOC.

Belangrijkste verantwoordelijkheden

• Triageren, analyseren en behandelen van beveiligingsalerts afkomstig van diverse tools.
• Onderzoeken van beveiligingsincidenten, uitvoeren van root‑cause analyses en voorstellen van corrigerende en preventieve maatregelen.
• Correlatie van gebeurtenissen uit verschillende bronnen om bedreigingen en afwijkend gedrag te identificeren.
• Beheren van kwetsbaarheden: identificatie, risico‑analyse, prioritering en opvolging van correcties.
• Ondersteunen van bewustwordingscampagnes en trainingen voor eindgebruikers.
• Beheren en exploiteren van endpoint‑beschermingsoplossingen zoals Microsoft Defender, Carbon Black of vergelijkbare EDR/XDR‑tools.
• Configureren van beveiligingsbeleid, interpreteren van alerts en reageren op endpoint‑gerelateerde incidenten.

Gewenst profiel

• Afgeronde bachelor in IT, eventueel aangevuld met een post‑academische opleiding.
• Minimaal enkele jaren praktijkervaring in CTIR, SOC of incidentrespons.
• Ervaring met endpoint‑beveiliging (Defender, EDR, XDR, Carbon Black of vergelijkbaar).
• Bekendheid met netwerktechnologieën (TCP/IP, DNS, HTTP/HTTPS) en security‑frameworks (MITRE ATT&CK, NIST, CIS Controls).
• In het bezit van ten minste één van de volgende certificeringen: Microsoft Security; SC‑900; CCNA; CompTIA Security+; EC‑Council ECSA; Palo Alto PCCET; Palo Alto Security Generalist.

Vereiste vaardigheden

• CTIR
• SOC
• Incident Response
• Endpoint Security
• Microsoft Defender
• EDR / XDR
• Carbon Black
• Microsoft ATA
• Alert Analysis
• Log Analysis
• TCP/IP
• DNS
• HTTP/HTTPS
• MITRE ATT&CK
• NIST
• CIS Controls