Analista Blue Team Sênior

Antisec; Brasil; Remote; BRL 167,400 - 279,000; Full time

Benefits offered by this job

Horas flexíveis

Orçamento para certificações

Plano de saúde e odontológico

Bônus por desempenho

Equipamento moderno fornecido

Job summary

Uma empresa de cibersegurança em crescimento está buscando um Analista Blue Team Sênior. O profissional será responsável por proteger a infraestrutura dos clientes, monitorando eventos de segurança e liderando atividades de resposta a incidentes. São exigidos mais de 5 anos de experiência e forte conhecimento em plataformas SIEM. A vaga oferece trabalho 100% remoto, horários flexíveis e um pacote de benefícios competitivo, incluindo plano de saúde e bolsa para certificações.

Qualifications

• Mais de 5 anos de experiência em operações de segurança, resposta a incidentes ou ambientes SOC.
• Forte conhecimento de plataformas SIEM.
• Consultoria em segurança para clientes e mentoria de membros juniores.

Responsibilities

• Monitorar e analisar eventos de segurança usando plataformas SIEM.
• Conduzir threat hunting e investigações proativas de segurança.
• Liderar atividades de resposta a incidentes.

Skills

Análise de tráfego de rede

Scripting (Python, PowerShell, Bash)

Análise forense digital

Segurança em ambientes Windows

Segurança em ambientes Linux

Fluência em português

Inteligência de ameaças

Education

Certificações relevantes (GCIH, GCIA, GCFA ou similares)

Tools

Plataformas SIEM (Splunk, ELK, QRadar)

Soluções EDR/XDR

Job description

Junte-se à nossa equipe de segurança defensiva como Analista Blue Team Sênior. Proteja a infraestrutura de nossos clientes através de detecção avançada de ameaças, resposta a incidentes e monitoramento contínuo de segurança. Trabalhe com plataformas de SIEM, EDR e inteligência de ameaças de última geração.

Responsabilidades

• • Monitorar e analisar eventos de segurança usando plataformas SIEM
• • Conduzir threat hunting e investigações proativas de segurança
• • Liderar atividades de resposta a incidentes e coordenar esforços de contenção
• • Desenvolver e ajustar regras de detecção e alertas de segurança
• • Implementar medidas de hardening de segurança em ambientes de clientes
• • Colaborar com o Red Team em exercícios de Purple Team
• • Criar e manter playbooks de resposta a incidentes
• • Fornecer orientação e recomendações de segurança aos clientes
• • Mentorar membros juniores da equipe

Requisitos

• • Mais de 5 anos de experiência em operações de segurança, resposta a incidentes ou ambientes SOC
• • Forte conhecimento de plataformas SIEM (Splunk, ELK, QRadar ou similar)
• • Experiência com soluções EDR/XDR
• • Expertise em análise de tráfego de rede e inspeção de pacotes
• • Compreensão de inteligência de ameaças e análise de IOC
• • Conhecimento do framework MITRE ATT&CK
• • Experiência com ferramentas e metodologias de análise forense digital
• • Forte compreensão de segurança Windows, Linux e cloud
• • Habilidades de scripting para automação (Python, PowerShell, Bash)
• • Certificações relevantes (GCIH, GCIA, GCFA ou similares) são altamente valorizadas
• • Excelentes habilidades analíticas e de resolução de problemas
• • Fluência em português (inglês é um diferencial)
• • Salário competitivo baseado em experiência
• • Trabalho 100% remoto
• • Horário flexível
• • Orçamento para certificações e desenvolvimento profissional
• • Plano de saúde e odontológico
• • Bônus por desempenho
• • Equipamento e ferramentas modernas fornecidos
• • Acesso a plataformas de segurança de ponta
• • Ambiente colaborativo e focado em aprendizado

Envie seu currículo e junte-se ao nosso time de especialistas em cibersegurança.