Analista de Cibersegurança

Strati - Full Service Provider; São Paulo; Presencial; BRL 60.000 - 100.000; Tempo integral

Resumo da oferta

Uma empresa inovadora está em busca de um Analista de Segurança da Informação Pleno para fortalecer sua defesa cibernética. O profissional atuará na proteção de ativos críticos, investigando alertas e respondendo a incidentes de segurança. Com um enfoque colaborativo, você será parte de uma equipe que aplica as melhores práticas de segurança da informação, contribuindo para a criação de políticas e ações preventivas. Se você é apaixonado por segurança cibernética e deseja fazer a diferença em um ambiente dinâmico e desafiador, essa é a oportunidade ideal para você.

Qualificações

• Sólido conhecimento em redes, protocolos e arquitetura de sistemas.
• Experiência com ferramentas de segurança como SIEM e EDR.

Responsabilidades

• Monitorar eventos e alertas de segurança via SIEM/SOAR.
• Investigar e responder a incidentes de segurança.
• Elaborar relatórios técnicos sobre eventos relevantes.

Conhecimentos

Análise de Segurança da Informação

Investigação de Incidentes

Monitoramento de Segurança

Hunting de Ameaças

Redes e Protocolos

Análise Forense

Ambientes em Nuvem

Ferramentas

SIEM

EDR

Wazuh

Splunk

CrowdStrike

Microsoft Defender

AWS

Azure

Google Cloud

Descrição da oferta de emprego

Descrição

Estamos em busca de um(a) Analista de Segurança da Informação Pleno, com perfil técnico, analítico e colaborativo, para atuar na linha de frente da defesa cibernética da nossa organização. O profissional será responsável por proteger ativos críticos, investigar alertas, conter incidentes e colaborar com times internos na aplicação das melhores práticas de segurança da informação.

Responsabilidades e atribuições

Responsabilidades:

– Monitorar eventos e alertas de segurança via SIEM/SOAR, EDR/XDR e demais ferramentas de segurança.
– Investigar, qualificar e responder a incidentes de segurança (CSIRT/SOC).
– Realizar hunting de ameaças em ambientes on-premises e cloud.
– Participar na criação e manutenção de regras de correlação e playbooks de resposta.
– Apoiar a análise de vulnerabilidades e acompanhamento das ações corretivas.
– Contribuir na aplicação de políticas de segurança, hardening e controles de acesso.
– Elaborar relatórios técnicos e executivos sobre eventos relevantes e indicadores de risco.
– Colaborar com projetos de conscientização de usuários e ações de segurança preventiva.
– Apoiar auditorias internas e externas com informações e evidências técnicas.

Requisitos e qualificações

Requisitos Técnicos (Hard Skills):
– Conhecimento sólido em redes, protocolos (TCP/IP, DNS, HTTP, etc.) e arquitetura de sistemas.
– Experiência com ferramentas de segurança como SIEM (ex: Wazuh, Sentinel, Splunk, QRadar), EDR (ex: – CrowdStrike, Microsoft Defender, Sophos), IDS/IPS, antivírus e firewall.
– Familiaridade com frameworks como MITRE ATT&CK, NIST CSF, ISO 27001, OWASP.
– Conhecimento em sistemas operacionais (Windows/Linux), Active Directory e GPOs.
– Experiência em resposta a incidentes, análise forense básica e investigação de logs.
– Conhecimento de ambientes em nuvem (AWS, Azure, Google Cloud) e seus controles de segurança.
– Experiência com ferramentas de ticketing e documentação de evidências.