Analista de Cibersegurança Pleno

Cactvs; São Paulo; On-site; BRL 201,000 - 312,000; Full time

Job summary

A Cactvs, instituição de pagamento autorizada pelo Bacen, procura profissional para monitorar, investigar e conter ameaças em tempo real nos ambientes de infraestrutura, redes e nuvem. O foco é resposta proativa a incidentes e análise de logs para detecção de riscos.

O candidato terá atuação prática com automação, scripts em Python/PowerShell, e integração de ferramentas de segurança para proteger os ambientes tecnológicos da organização. Formação superior em Segurança da Informação é requisito.

Qualifications

• Ensino superior completo em Segurança da Informação, Cibersegurança ou áreas correlatas.
• Conhecimento em redes, logs e tráfego de rede para detecção de ameaças.
• Experiência com contas privilegiadas, AD/Entra ID, GPO e autenticação Kerberos/NTLM.

Responsibilities

• Investigar, responder e conduzir incidentes de segurança, da identificação à recuperação.
• Operar EDR/XDR e SIEM, aprimorando detecções e ações de mitigação.
• Analisar logs, tráfego de rede e e-mails suspeitos para identificar ameaças.
• Executar varreduras de vulnerabilidades e aplicar hardening.
• Mapear ameaças com MITRE ATT&CK e desenvolver scripts de automação.
• Elaborar relatórios técnicos e manter playbooks atualizados.

Skills

TCP/IP

DNS

VPN

Windows

Linux

análise de logs

tráfego de rede

AD/Entra ID

GPO

Kerberos

NTLM

contas privilegiadas

queries e regras de correlação

resposta a incidentes

análise forense

Python

PowerShell

API integrations

MITRE ATT&CK

defesa em nuvem

Education

Bacharelado em Segurança da Informação

Tools

EDR/XDR

SIEM

KAPE

Volatility

Burp Suite

Job description

QUEM SOMOS ?

Somos uma Instituição de Pagamento e conglomerado prudencial autorizados pelo Banco Central do Brasil (Bacen). Aqui, unimos tecnologia, inovação e um atendimento humanizado para cuidar das pessoas de um jeito novo: completo, próximo e com muito carinho.

QUEM SOMOS ?

Somos uma Instituição de Pagamento e conglomerado prudencial autorizados pelo Banco Central do Brasil (Bacen). Aqui, unimos tecnologia, inovação e um atendimento humanizado para cuidar das pessoas de um jeito novo: completo, próximo e com muito carinho.

Cactvs. Mudar de vida é simples.

Procuramos por um profissional que será responsável por monitorar, investigar e conter ameaças em tempo real nos ambientes de infraestrutura, redes e nuvem da organização. Que atue de forma proativa na resposta a incidentes de segurança, realizando análises avançadas de logs, ajustes e criação de regras de correlação em SIEM, aplicação de hardening e gestão técnica de vulnerabilidades. Buscamos alguém com perfil técnico e operacional, focado na execução prática de ações de segurança, mitigação de riscos e proteção dos ambientes tecnológicos da organização.

PRINCIPAIS RESPONSABILIDADES:

• Investigar, responder e conduzir incidentes de segurança, da identificação à recuperação;
• Operar ferramentas EDR/XDR e SIEM, aprimorando detecções e realizando ações de mitigação;
• Analisar logs, tráfego de rede e e-mails suspeitos para identificar ameaças;
• Executar varreduras de vulnerabilidades, priorizar correções e aplicar hardening nos ambientes;
• Mapear ameaças com base no MITRE ATTCK e desenvolver scripts para automação de processos de segurança;
• Elaborar relatórios técnicos, documentar incidentes e manter atualizados os playbooks de resposta.

REQUISITOS:

• Ensino superior completo em Segurança da Informação, Cibersegurança, Ciência da Computação ou áreas correlatas.
• Conhecimento em TCP/IP, DNS, VPN, Windows, Linux, análise de logs e tráfego de rede.
• Experiência em administração e segurança de AD/Entra ID, GPO, Kerberos, NTLM e contas privilegiadas.
• Experiência na criação de queries e regras de correlação, análise e tratamento de alertas de segurança, com foco na identificação de ameaças e redução de falsos positivos.
• Conhecimento em investigação, contenção e recuperação de incidentes de segurança, utilizando ferramentas de proteção, monitoramento e análise forense.
• Vivência em operação de ferramentas de varredura, priorização de riscos e aplicação de boas práticas de segurança.
• Experiência com automação de processos de segurança por meio de scripts em Python e PowerShell, integrações via API e aplicação do framework MITRE ATTCK para identificação, análise e mapeamento de ameaças.

DIFERENCIAL:

• Conhecimento em ambientes AWS e Azure, incluindo ferramentas como IAM, CloudTrail, GuardDuty e Defender for Cloud, além de soluções como Wiz, Prisma Cloud e Kubernetes.
• Familiaridade com ferramentas de análise forense e investigação de ameaças, como Volatility, KAPE, Velociraptor e sandbox, além de conhecimento em artefatos do Windows.
• Conhecimento em testes de invasão (Pentest) em aplicações Web e Active Directory, utilização de Burp Suite e BloodHound, aplicação do OWASP Top 10 e integração de ferramentas SAST/DAST em pipelines de desenvolvimento.
• Conhecimento em criação e manutenção de regras Sigma e YARA, práticas de Detection as Code e utilização de soluções SOAR para automação de respostas a incidentes.
• Experiência ou familiaridade com soluções NGFW (Palo Alto e Fortinet), WAF e tecnologias SASE, como Zscaler e Netskope.