Cyber Security Analyst (CrowdStrike SIEM)

Sobre a vaga

Junte‑se à Asper, a principal MSSP do Brasil, para atuar como Analista de Segurança Cibernética focado em CrowdStrike SIEM. Você será responsável por monitorar, detectar e responder a incidentes de segurança, contribuindo para a proteção dos ativos críticos dos nossos clientes.

Principais responsabilidades

• Monitorar continuamente eventos de segurança e detectar incidentes usando CrowdStrike NG‑SIEM e Elastic.
• Responder a eventos de segurança e conduzir investigações detalhadas.
• Desenvolver e manter playbooks, procedimentos e workbooks de resposta a incidentes.
• Investigar alertas em firewalls, EDR, WAF, DLP, microsegmentação e outras soluções.
• Gerenciar incidentes em sistemas de tickets como Jira ou ServiceNow.
• Realizar análise técnica de ameaças, identificar padrões de ataque e propor mitigações.
• Criar e refinar casos de uso para detecção de ameaças.
• Colaborar com equipes de SOC e Threat Intelligence para aprimorar capacidades de detecção e resposta.

Perfil desejado

• Conhecimento avançado em arquitetura de redes e infraestrutura Windows, Linux e macOS.
• Familiaridade com frameworks de segurança (CIS, MITRE ATT&CK, NIST, ISO 27001).
• Experiência prática com técnicas, táticas e procedimentos (TTPs) de ataques cibernéticos.
• Experiência em monitoramento, análise de logs e detecção de ameaças.
• Inglês avançado.

Competências requeridas

• CrowdStrike NG‑SIEM
• Elastic
• Firewalls, EDR, WAF, DLP, microsegmentação
• Jira e ServiceNow
• Windows, Linux, macOS
• Frameworks CIS, MITRE ATT&CK, NIST, ISO 27001