Analista de Segurança da Informação Pleno

Sobre a vaga

Buscamos um Analista de Segurança da Informação Pleno com foco em Defesa (Blue Team) para fortalecer a resiliência cibernética da empresa. O profissional atuará na administração de soluções de segurança, resposta a incidentes e avaliação de novos projetos.

Principais responsabilidades

• Administrar tecnologias de segurança (EDR, criptografia, vulnerability management, web gateway, certificados digitais), garantindo configuração e tuning adequados.
• Tratar incidentes e eventos reportados, neutralizando ameaças e reduzindo a superfície de ataque.
• Avaliar e recomendar ações de segurança em projetos e sistemas, identificando vulnerabilidades e sugerindo controles.
• Criar e refinar regras de correlação no SIEM, melhorar a precisão de alertas e investigar incidentes de média e alta complexidade.
• Coletar e analisar forense básica de artefatos (memória, disco, logs) para compreender a cronologia de comprometimentos.
• Coordenar o ciclo de vida de vulnerabilidades em infraestrutura e aplicações, priorizando riscos e acompanhando remediações.
• Executar threat hunting proativo, identificando comportamentos anômalos não detectados por ferramentas automáticas.
• Desenvolver e atualizar playbooks de resposta a incidentes, normas de segurança e procedimentos operacionais.

Perfil desejado

• Experiência comprovada na administração do Kaspersky e familiaridade com outras ferramentas citadas.
• Vivência consolidada em operações de Blue Team ou administração de segurança.
• Superior completo em Segurança da Informação, Ciência da Computação, Engenharia ou áreas correlatas.
• Capacidade de analisar arquiteturas de sistemas e fluxos de negócio sob a ótica de segurança.
• Conhecimento avançado em ambientes Windows e Linux, firewall, proxy, VPN, cloud e redes.
• Habilidade para desenvolver scripts e automações em Python, PowerShell ou Shell Script.
• Conhecimento em MITRE ATT&CK, NIST e frameworks de mercado.
• Certificações ISO/IEC 27001 e CompTIA Security+; desejáveis certificações técnicas como CySA, KLCP, CEH, entre outras.

Competências requeridas

• Kaspersky
• EDR
• Criptografia
• Vulnerability Management
• Web Gateway
• Certificados Digitais
• SIEM
• Threat Hunting
• Python
• PowerShell
• Shell Script
• MITRE ATT&CK
• NIST
• Windows
• Linux
• Firewall
• Proxy
• VPN
• Cloud
• Redes
• Análise forense básica