Analista de Cibersegurança – Junior (endpoint)

Network Secure; Fortaleza; On-site; BRL 28,000 - 45,000; Full time

Job summary

A TeamGuide procura um Analista de Cibersegurança Júnior para atuar no time de Operações de Segurança (SOC/MDR), com foco em proteção de endpoints (EDR/XDR). Vaga híbrida em Fortaleza (CE). Salário de R$ 2.500,00 a R$ 4.000,00, regime CLT.

O profissional apoiará a monitorar eventos, investigar comportamentos suspeitos, conduzir ações de contenção e contribuir para melhoria de procedimentos internos. Formação superior em TI/cibersegurança é desejável, com certificações relevantes sendo um

Qualifications

• Formação superior em TI, cibersegurança ou áreas correlatas.
• Experiência com EDR/XDR, monitoramento de endpoints.
• Certificações desejáveis: CySA+, SC-200, CEH, entre outras.

Responsibilities

• Monitorar eventos e alertas de soluções EDR/XDR.
• Analisar incidentes de segurança em workstations e servers.
• Conter, erradicar e recuperar conforme playbooks internos.
• Investigar comportamentos suspeitos com telemetria e IOCs.
• Auxiliar na implantação de agentes em Windows, Linux e macOS.
• Analisar logs de segurança e identificar ameaças.
• Documentar técnico e atendimento, respeitando SLAs.
• Participar da melhoria de procedimentos operacionais.

Skills

Boa comunicação

Interpretação de texto

Trabalho em equipe

Proatividade

Curiosidade

Criatividade

Foco na solução

Perfil investigativo e analítico

Education

Curso superior em TI/cibersegurança

Tools

Qradar

Splunk

Microsoft Sentinel

GoogleSecOps

FortiSiem

Graylog

OpenSearch

Wazuh

Kaspersky

Defender for Endpoint

SentinelOne

CrowdStrike

Sophos

Trend Micro

Trellix

Cortex XDR

Job description

Descrição da vaga

Estamos em busca de um(a) Analista de Cibersegurança Júnior, com foco em proteção de endpoints (EDR/XDR), para integrar nosso time de Operações de Segurança (SOC/MDR).

Detalhes da vaga

• Tipo de contrato: CLT
• Modelo de trabalho: Híbrido
• Localização: Fortaleza, CE
• Salário: R$ 2.500,00 - R$ 4.000,00
• Senioridade: Junior

Requisitos

• Responsabilidades:

  - Monitorar eventos e alertas provenientes de soluções EDR/XDR. - Realizar análise inicial de incidentes de segurança envolvendo estações de trabalho e servidores. - Executar atividades de contenção, erradicação e recuperação seguindo playbooks e procedimentos internos. - Investigar comportamentos suspeitos em endpoints utilizando telemetria e indicadores de comprometimento (IOCs). - Apoiar na administração e operação das plataformas de Endpoint Detection and Response (EDR/XDR). - Auxiliar na implantação e configuração de agentes de segurança em ambientes Windows, Linux e macOS. - Realizar análise de logs de segurança e identificar possíveis ameaças. - Elaborar documentação técnica e relatórios de atendimento. - Prestar suporte técnico aos clientes respeitando os SLAs estabelecidos. - Participar da criação e melhoria contínua de procedimentos operacionais. - Contribuir para a evolução dos processos internos e disseminação de conhecimento técnico.

• Habilidades Técnicas:

  Certificações: Diferencial: CompTIA CySA+, SC-200, BTL1, GCIH, ECIH, CEH ou equivalente. Conhecimento em Kaspersky, Microsoft Defender for Endpoint, SentinelOne, CrowdStrike, Sophos, Trend Micro, Trellix, Cortex XDR ou outras soluções EDR. Desejável experência com investigações de incidentes e através de ferramentas de SIEM como Qradar, Splunk, Microsoft Sentinel, GoogleSecOps, FortiSiem, Graylog, OpenSearch e Wazuh. Ensino superior completo na área de tecnologia da informação, cibersegurança, segurança da informação ou áreas correlatas. Capacidade de interpretação de logs provenientes de multiplas fontes como por ex: Windows, Linux, EDR, Firewall, WAF, WebServers, entre outros. Conhecimento de programação de scripts Powershell, Python, Bash. Capacidade de interpretação de comunicações de rede para avaliação e troubleshoot. Coleta e preservação de evidências digitais; análise de artefatos de sistema (registro, prefetch, EVTX, MFT). Execução de ações de resposta a incidentes.

• Habilidades interpessoais:

  Boa capacidade de comunicação verbal e escrita, intepretação de texto. Espírito de Time Perfil Investigativo e Analítico. Curiosidade e Criatividade. Foco na solução, Proativo

Responsabilidades: - Monitorar eventos e alertas provenientes de soluções EDR/XDR. - Realizar análise inicial de incidentes de segurança envolvendo estações de trabalho e servidores. - Executar atividades de contenção, erradicação e recuperação seguindo playbooks e procedimentos internos. - Investigar comportamentos suspeitos em endpoints utilizando telemetria e indicadores de comprometimento (IOCs). - Apoiar na administração e operação das plataformas de Endpoint Detection and Response (EDR/XDR). - Auxiliar na implantação e configuração de agentes de segurança em ambientes Windows, Linux e macOS. - Realizar análise de logs de segurança e identificar possíveis ameaças. - Elaborar documentação técnica e relatórios de atendimento. - Prestar suporte técnico aos clientes respeitando os SLAs estabelecidos. - Participar da criação e melhoria contínua de procedimentos operacionais. - Contribuir para a evolução dos processos internos e disseminação de conhecimento técnico.; Habilidades Técnicas: Certificações: Diferencial: CompTIA CySA+, SC-200, BTL1, GCIH, ECIH, CEH ou equivalente. Conhecimento em Kaspersky, Microsoft Defender for Endpoint, SentinelOne, CrowdStrike, Sophos, Trend Micro, Trellix, Cortex XDR ou outras soluções EDR. Desejável experência com investigações de incidentes e através de ferramentas de SIEM como Qradar, Splunk, Microsoft Sentinel, GoogleSecOps, FortiSiem, Graylog, OpenSearch e Wazuh. Ensino superior completo na área de tecnologia da informação, cibersegurança, segurança da informação ou áreas correlatas. Capacidade de interpretação de logs provenientes de multiplas fontes como por ex: Windows, Linux, EDR, Firewall, WAF, WebServers, entre outros. Conhecimento de programação de scripts Powershell, Python, Bash. Capacidade de interpretação de comunicações de rede para avaliação e troubleshoot. Coleta e preservação de evidências digitais; análise de artefatos de sistema (registro, prefetch, EVTX, MFT). Execução de ações de resposta a incidentes.; Habilidades interpessoais: Boa capacidade de comunicação verbal e escrita, intepretação de texto. Espírito de Time Perfil Investigativo e Analítico. Curiosidade e Criatividade. Foco na solução, Proativo