Analista Blue Team Júnior

Asper; São Paulo; Híbrido; BRL 45 000 - 89 000; Tempo integral

Resumo da oferta

A Asper é a principal MSSP do Brasil, oferecendo serviços gerenciados de cibersegurança para grandes clientes e protegendo ativos críticos.

Com ~10 anos no mercado e escritórios em SP, Brasília, Rio e Florianópolis, buscamos profissionais proativos que sustentem plataformas de segurança, monitorem alertas e apoiem a operação diária com foco em qualidade e resultados.

Qualificações

• Conhecimento básico na operação de CrowdStrike Falcon e de EDRs.
• Familiaridade com microssegmentação e consoles de rede de segurança (Guardicore).
• Conhecimento básico de redes (OSI, TCP/IP, portas) e comandos de Windows/Linux.
• Conhecimentos sobre MITRE ATT&CK.

Responsabilidades

• Operar e apoiar a sustentação de plataformas de segurança, apoiando ferramentas CrowdStrike Falcon e Guardicore.
• Auxiliar na manutenção de políticas de microssegmentação e mapeamento de tráfego de rede.
• Monitorar triagens de alertas de EDR/XDR e encaminhar incidentes.
• Apoiar a gestão de identidade e logs no Entra ID e validação de acessos.
• Documentar rotinas, gerar relatórios de status e apoiar a resolução de chamados.

Conhecimentos

Proatividade

Comunicação clara

Trabalho em equipe

Organização

Ferramentas

CrowdStrike Falcon

Guardicore

EDR/XDR

PowerShell

Python

Windows

Linux

Descrição da oferta de emprego

Sobre a Asper

Você quer fazer parte da principal MSSP do Brasil e da empresa de Cibersegurança que mais cresce no país? Se sim, a Asper é o lugar para você! Estamos há cerca de 10 anos no mercado tech, atendendo as maiores organizações do país e impactando diariamente a vida de milhões de pessoas. Com serviços gerenciados que ajudam organizações a proteger seus ativos mais valiosos, somos a linha de defesa contra os riscos digitais.

Nosso time é referência técnica no mercado de segurança digital nacional, e nossos escritórios estão estrategicamente localizados em São Paulo, Brasília, Rio de Janeiro, Florianópolis e Nova York. Isso nos garante uma capilaridade comercial de alto nível, levando a segurança onde ela é mais necessária! Se desenvolver sua carreira numa cultura de resultado e hypergrowth é o que você está procurando, confira os detalhes abaixo:

Principais Responsabilidades e Atribuições

• Operar e apoiar a sustentação de plataformas de segurança, atuando no suporte diário das ferramentas Crowdstrike Falcon e Guardicore para garantir o correto funcionamento dos agentes e consoles.

• Auxiliar na manutenção de políticas de microssegmentação via Guardicore, acompanhando o mapeamento do tráfego de rede e aplicando regras pré-definidas pelo time sênior.

• Monitorar e realizar a primeira triagem de alertas gerados pelo EDR/XDR, identificando falsos positivos básicos e encaminhando incidentes complexos para os níveis superiores.

• Apoiar a gestão de segurança de Identidade no Entra ID, auxiliando no monitoramento de logs de acesso, validação de usuários e checagem de políticas de Acesso Condicional.

• Documentar rotinas operacionais, gerar relatórios de status de ambiente e apoiar o time na resolução de chamados da operação de segurança.

Requisitos Essenciais

• Conhecimento básico na operação de Crowdstrike Falcon (ou EDRs similares), compreendendo o fluxo de análise e triagem de alertas.

• Noções de microssegmentação e familiaridade com consoles de segurança de rede (Guardicore ou correlatas).

• Conhecimento básico em Redes e Infraestrutura: modelo OSI, protocolo TCP/IP, portas de rede e comandos fundamentais de Windows e Linux.

• Familiaridade com conceitos de segurança defensiva e estrutura básica do framework MITRE ATT&CK.

Competências Comportamentais

• Proatividade e Vontade de Aprender: Interesse contínuo em absorver conhecimento técnico e acompanhar as orientações dos analistas seniores.

• Comunicação Clara: Habilidade para registrar chamados detalhados, reportar alertas com precisão e interagir com o time técnico.

• Organização e Atenção aos Detalhes: Disciplina na execução de checklists e na documentação de procedimentos operacionais.

• Trabalho em Equipe: Boa capacidade de colaboração e alinhamento com os pares da operação.

O que seria um Diferencial

• Certificações de Entrada/Mercado: CompTIA Security+, Microsoft SC-900 ou SC-300.

• Experiência prévia em ambientes de Service Desk, NOC ou SOC N1.

• Nocões básicas de automação com PowerShell ou Python para scripts operacionais simples.

• Conhecimento prático em rotinas de instalação e troubleshooting de agentes de segurança em endpoints.