Analista de Cibersegurança Sênior (Blue Team)

ASAAS; Joinville; Hybrid; BRL 60,000 - 120,000; Full time

Benefits offered by this job

Remote work

Career growth opportunities

Job summary

A ASAAS está buscando profissional de Cibersegurança para atuar hands-on com gestão de EDR/XDR, resposta a incidentes críticos e fortalecimento do Blue Team. Trabalho remoto disponível para quem reside além de Joinville, com foco em prevenção, detecção e automação. Requer experiência em EDR, IR e padrões como MITRE ATT&CK e NIST.

Atuação multidisciplinar com áreas jurídicas, privacidade e riscos, além de integração com ferramentas de IA e cloud. CLT (Contrato de trabalho).

Qualifications

• Experiência sólida na gestão de EDR/XDR em ambiente corporativo.
• Experiência sólida em resposta a incidentes de segurança, conduzindo casos do início ao fim.
• Capacidade de investigar atividade em endpoints pela telemetria do EDR e relacionar o comportamento às técnicas do MITRE ATT&CK.
• Conhecimento de defesa e hardening em Windows, Linux e MacOS.
• Experiência em gestão de vulnerabilidades, priorizando severidade e correção com outras áreas.
• Conhecimento de NIST SP 800-61, NIST CSF, ISO 27001/27002, CIS Controls e CIS Benchmarks.
• Experiência em projetos de melhoria de processos no Blue Team, com automação e uso de IA.
• Boa escrita técnica para orientar analistas e se comunicar com áreas técnicas e não técnicas.

Responsibilities

• Gestão e Postura de EDR: Administrar a plataforma de ponta a ponta (políticas de bloqueio/prevenção, governança de exceções, cobertura do parque e tuning fino para redução de falsos positivos).
• Resposta a Incidentes (IR): Atuar como escalonamento sênior do SOC e liderar o ciclo de vida de incidentes com base no NIST SP 800-61 (triagem, contenção, causa raiz, perícia/forense e pós-incidente/lições aprendidas).
• Articulação Multidisciplinar: Apoiar investigações de ameaças internas e interagir com áreas correlatas (Jurídico, Privacidade/LGPD e Riscos) em casos críticos ou de aceite formal de risco.
• Gestão de Vulnerabilidades e Hardening: Definir estratégias de mitigação e baselines de segurança para endpoints e nuvem, priorizando achados de pentest, bug bounty e varreduras contínuas.
• Threat Intelligence: Converter IOCs e TTPs (CTI) em regras de prevenção, bloqueio e novos controles.
• Avaliação de Riscos Tecnológicos: Analisar a segurança para liberação de novos softwares, extensões, plugins e ferramentas de IA no ambiente corporativo.
• Melhoria Contínua e Liderança Técnica: Desenvolver procedimentos operacionais (playbooks), automatizar rotinas, acompanhar métricas da área e orientar analistas menos experientes.

Skills

EDR/XDR management

Incident response

MITRE ATT&CK

OS hardening

Vulnerability management

NIST CSF

Process automation

Technical writing

English skills

Tools

SentinelOne

CrowdStrike Falcon

Defender for Endpoint

Jamf Pro

Intune

Kandji

Nessus

Tenable

MISP

AWS

Job description

Job description

Se você tem paixão por inovação e busca trabalhar em um ambiente ágil, colaborativo e desafiador, esta pode ser a sua oportunidade!

Para nosso time de Cibersegurançaestamos procurando uma pessoa para atuar de forma hands-on na Gestão de EDR e na Resposta a Incidentes Críticos, com foco em prevenção e defesa. Também será ponto de apoio para os analistas que conduzem os demais processos do time, como Gestão de Vulnerabilidades, Threat Intelligence, Gestão e Auditoria de Ativos e Homologação de Ferramentas, fortalecendo as defesas do Blue Team do Asaas.

Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalho remoto/home office.

Main responsibilities

• Gestão e Postura de EDR: Administrar a plataforma de ponta a ponta (políticas de bloqueio/prevenção, governança de exceções, cobertura do parque e tuning fino para redução de falsos positivos);
• Resposta a Incidentes (IR): Atuar como escalonamento sênior do SOC e liderar o ciclo de vida de incidentes com base no NIST SP 800-61 (triagem, contenção, causa raiz, perícia/forense e pós-incidente/lições aprendidas);
• Articulação Multidisciplinar: Apoiar investigações de ameaças internas e interagir com áreas correlatas (Jurídico, Privacidade/LGPD e Riscos) em casos críticos ou de aceite formal de risco;
• Gestão de Vulnerabilidades e Hardening: Definir estratégias de mitigação e baselines de segurança para endpoints e nuvem, priorizando achados de pentest, bug bounty e varreduras contínuas;
• Threat Intelligence: Converter IOCs e TTPs (CTI) em regras de prevenção, bloqueio e novos controles;
• Avaliação de Riscos Tecnológicos: Analisar a segurança para liberação de novos softwares, extensões, plugins e ferramentas de IA no ambiente corporativo;
• Melhoria Contínua e Liderança Técnica: Desenvolver procedimentos operacionais (playbooks), automatizar rotinas, acompanhar métricas da área e orientar analistas menos experientes.

Requirements and skills

• Experiência sólida na gestão de EDR/XDR em ambiente corporativo, incluindo configuração de políticas de prevenção baseadas em comportamento, tuning de detecções e governança de exceções;
• Experiência sólida em resposta a incidentes de segurança, conduzindo casos do início ao fim;
• Capacidade de investigar atividade em endpoints a partir da telemetria do EDR (árvore de processos, mecanismos de persistência, conexões de rede, artefatos e hashes) e de relacionar o comportamento observado a técnicas do MITRE ATT&CK;
• Conhecimento aprofundado de defesa e hardening em Windows, Linux e MacOS;
• Experiência em gestão de vulnerabilidades, priorizando por severidade, exploração ativa e criticidade do ativo, e acompanhando a correção com outras áreas;
• Conhecimento de NIST SP 800-61, NIST CSF, ISO 27001/27002, CIS Controls e CIS Benchmarks;
• Experiência em projetos de melhoria de processos em Blue Team, com automação e uso de IA em rotinas operacionais de segurança;
• Boa escrita técnica e facilidade para orientar analistas e se comunicar com áreas técnicas e não técnicas.

Diferenciais

• Certificações como CompTIA Security+ ou similares;
• Experiência com EDR/XDR como SentinelOne, CrowdStrike Falcon ou Microsoft Defender for Endpoint;
• Experiência com ferramentas de gestão de dispositivos como Jamf Pro, ManageEngine Endpoint Central, Intune ou Kandji;
• Experiência com gestão de vulnerabilidades e superfície de ataque em cloud, como Wiz, Tenable, Qualys ou Rapid7, e conhecimento de AWS;
• Experiência com plataformas de Threat Intelligence, como Axur, Tempest, Recorded Future ou MISP;
• Noções de forense digital (coleta e análise de disco e memória);
• Experiência com DLP e proteção de tráfego e dados, como Netskope, Zscaler, Palo Alto Prisma Access ou Microsoft Purview;
• Conhecimento de LGPD e dos requisitos regulatórios do Bacen aplicados a incidentes;
• Experiência em automação com n8n e nodes de IA;
• Inglês para conversar com fornecedores (suporte técnico, reuniões e leitura de documentação).

Additional information

• Carga horária de 8h por dia (segunda a sexta - não compensamos os sábados);
• Contratação CLT.