12679596 - ANALISTA SEGURANCA SR

Stefanini; Belo Horizonte; Presencial; BRL 180 000 - 280 000; Tempo integral

Resumo da oferta

Grupo Stefanini está buscando profissional sênior para atuar no CSIRT/SOC, co-criando soluções com clientes e fortalecendo detecção e defesa em um ambiente multicloud e híbrido.

Você investigará incidentes escalados, analisará logs e tráfego, e conduzirá ações de contensão, erradicação e recuperação, mantendo comunicação técnica e executiva com as equipes envolvidas.

Qualificações

• Experiência sólida e sênior em SOC/CSIRT e atuação em monitoramento de segurança.
• Conhecimento avançado em análise de malware, forense digital e metodologias de resposta a incidentes (NIST/SANS).
• Familiaridade com MITRE ATT&CK e Cyber Kill Chain.
• Experiência com SIEM, EDR/XDR, SASE, acessos remotos seguros, firewalls de próximo geração e IA de ameaças.
• Conhecimento de gestão de vulnerabilidades, DLP, IAM, WAF, IDS, NAC e ambientes multicloud.

Responsabilidades

• Investigar e responder a incidentes escalados pelo SOC, com triagem, contenção e recuperação.
• Analisar logs, tráfego e comportamento de endpoints para identificar IOC e TTPs, usando SIEM para correlação de eventos.
• Conduzir investigações com EDR, WAF e IDS, documentando evidências e gerando relatórios técnicos e executivos.
• Priorizar respostas com dados de vulnerabilidades, alertas de DLP e em colaboração com equipes afetadas.
• Monitorar exposição de dados e ativos em fontes abertas e superfícies externas.
• Colaborar com infra, redes e cloud na resposta a incidentes envolvendo servidores Windows/Linux, firewalls e controles de rede.

Conhecimentos

SOC/CSIRT sênior

Análise de malware

Forense digital

MITRE ATT&CK

Cyber Kill Chain

SIEM

EDR/XDR

SASE

Acesso remoto seguro

Firewalls de próxima geração

Inteligência de ameaças

DLP

IAM

WAF

IDS

NAC

Windows e Linux

TCP/IP, DNS, HTTP/S, VPN

Elaboração de relatórios

Inglês técnico

Ferramentas

SOAR

Descrição da oferta de emprego

No Grupo Stefanini, você fará parte de uma equipe que co-cria soluções com clientes e combina tecnologia, inteligência artificial e criatividade humana para gerar impacto. Valorizamos inovação, respeito, autonomia e parceria, e convidamos você a contribuir para uma jornada de transformação global. Você integrará um time de CSIRT estruturado, atuando na análise avançada e na resposta a incidentes escalados por um SOC 24x7. Nesse ambiente multicloud e híbrido, você ajudará a fortalecer a detecção e a defesa da organização.

Responsabilidades

• Investigar e responder a incidentes escalados pelo SOC, conduzindo triagem avançada, contenção, erradicação e recuperação.
• Analisar logs, tráfego de rede e comportamento de endpoints para identificar indicadores de comprometimento e táticas, técnicas e procedimentos de atacantes, usando SIEM para correlação de eventos.
• Conduzir investigações com ferramentas de EDR, WAF e IDS, documentando evidências e elaborando relatórios técnicos e executivos.
• Considerar dados de gestão de vulnerabilidades e alertas de DLP nas investigações e na priorização das respostas, em colaboração com as equipes responsáveis.
• Monitorar a exposição de dados e ativos da organização em fontes abertas e superfícies de ataque externas.
• Investigar incidentes relacionados a identidade e acesso, incluindo comprometimento de contas, acessos anômalos, MFA e políticas de acesso condicional.
• Colaborar com as equipes de infraestrutura, redes e cloud na resposta a incidentes envolvendo servidores e estações Windows e Linux, firewalls e controles de acesso à rede.
• Apoiar tecnicamente o SOC, orientar ações de contenção e validar classificações de incidentes.
• Criar e manter playbooks, runbooks e procedimentos de resposta a incidentes com o líder do time.
• Contribuir para aprimorar regras de detecção, correlação de eventos e políticas de segurança.
• Apoiar auditorias, exercícios de simulação e ações de conscientização em segurança da informação.
• Atender incidentes críticos fora do horário comercial quando necessário.

Requisitos obrigatórios

• Experiência sólida e sênior em SOC, CSIRT ou áreas relacionadas a resposta a incidentes e monitoramento de segurança.
• Conhecimento avançado em análise de malware, forense digital e metodologias de resposta a incidentes, como NIST ou SANS.
• Familiaridade com MITRE ATT&CK e Cyber Kill Chain.
• Experiência prática ou conhecimento em SIEM, EDR/XDR, SASE e acesso remoto seguro, firewalls de próxima geração, inteligência de ameaças, exposição externa, DLP, IAM, WAF, IDS, NAC e ambientes multicloud.
• Conhecimento de gestão de vulnerabilidades, sem necessidade de assumir o ciclo de gestão, e de DLP, sem responsabilidade pela operação.
• Conhecimento de Windows e Linux, em servidores e estações de trabalho.
• Conhecimento de TCP/IP, DNS, HTTP/S, VPN e conceitos de segurança de redes.
• Experiência atuando em conjunto com SOC, orientando escalonamentos e validando alertas.
• Capacidade analítica, raciocínio investigativo, atenção a detalhes e boa comunicação escrita e verbal para elaboração de relatórios técnicos.
• Inglês técnico para leitura de documentação e inteligência de ameaças.
• Disponibilidade para atender incidentes críticos fora do horário comercial.

Diferenciais

• Certificações como CompTIA Security+, CySA+, GCIH, GCFA, eCIR, CEH ou equivalentes.
• Conhecimento em automação de resposta a incidentes com SOAR.
• Experiência com Python, PowerShell ou Bash para automatizar tarefas de análise e resposta.

O que esperamos

Esperamos que você conduza investigações com rigor, comunique conclusões com clareza e colabore com diferentes equipes para responder a incidentes e fortalecer as defesas. Sua atuação também contribuirá para a evolução contínua dos processos e das capacidades de detecção e resposta do time.