Analista de Segurança Cibernética II

Grupo NTSec; Brasília; On-site; BRL 90,000 - 130,000; Full time

Job summary

Grupo NTSec busca profissional para apoiar a criação e evolução de mecanismos de detecção, análise de eventos e investigações de segurança em ambiente corporativo.

O(a) candidato(a) atuará em Brasília, com foco em monitoramento, correlação de logs e melhoria contínua de detecções, trabalhando com SOC, Threat Hunting e CTI, visando reduzir falsos positivos e ampliar a cobertura de segurança.

Qualifications

• Conhecimentos em redes, protocolos e sistemas operacionais, especialmente Windows e Linux.
• Conhecimento em segurança defensiva, monitoramento ou análise de eventos.
• Experiência ou familiaridade com SIEM e outras ferramentas de segurança.
• Capacidade de interpretar logs e identificar comportamentos potencialmente suspeitos.
• Boa comunicação e disposição para atuar em equipe e aprender continuamente.
• Inglês intermediário.

Responsibilities

• Criar, ajustar e manter regras e casos de uso para identificar atividades suspeitas em ambientes corporativos.
• Analisar logs e eventos de segurança, correlacionando informações de endpoints, identidades, redes e ambientes cloud.
• Apoiar investigações de alertas e incidentes, contribuindo para identificar causas, impactos e oportunidades de melhoria.
• Acompanhar a efetividade das detecções, ajudando a reduzir falsos positivos e ampliar a cobertura de segurança.
• Colaborar com os times de SOC, Threat Hunting, CTI e Resposta a Incidentes na construção de novas detecções.
• Documentar análises e desenvolver consultas, scripts ou automações para apoiar as atividades do time.

Skills

Redes

Windows

Linux

Segurança Defensiva

Análise de Eventos

Monitoramento

Threat Hunting

Tools

SIEM

EDR

XDR

Job description

O Security Center atua na proteção dos ambientes de nossos clientes, identificando comportamentos suspeitos e possíveis ameaças. Buscamos um(a) profissional para apoiar a criação e a evolução de mecanismos de detecção, análise de eventos e investigações de segurança.

Se você tem boa base em redes e sistemas operacionais, gosta de investigar e quer desenvolver sua experiência em segurança defensiva, essa oportunidade pode ser sua!

Aqui, você fará parte de um time reconhecido 4 vezes como Great Place to Work™, em uma cultura que valoriza a colaboração, o desenvolvimento contínuo e a excelência técnica

Principais responsabilidades

• Criar, ajustar e manter regras e casos de uso para identificar atividades suspeitas em ambientes corporativos;
• Analisar logs e eventos de segurança, correlacionando informações de endpoints, identidades, redes e ambientes cloud;
• Apoiar investigações de alertas e incidentes, contribuindo para identificar causas, impactos e oportunidades de melhoria;
• Acompanhar a efetividade das detecções, ajudando a reduzir falsos positivos e ampliar a cobertura de segurança;
• Colaborar com os times de SOC, Threat Hunting, CTI e Resposta a Incidentes na construção de novas detecções;
• Documentar análises e desenvolver consultas, scripts ou automações para apoiar as atividades do time.

Requisitos

Para participar dessa seleção, esperamos que você tenha:

• Conhecimentos em redes, protocolos e sistemas operacionais, especialmente Windows e Linux;
• Conhecimento em segurança defensiva, monitoramento ou análise de eventos;
• Experiência ou familiaridade com SIEM e outras ferramentas de segurança;
• Capacidade de interpretar logs e identificar comportamentos potencialmente suspeitos;
• Boa comunicação e disposição para atuar em equipe e aprender continuamente;
• Inglês intermediário.

Diferenciais

• Experiência com ferramentas como Elastic Security, SIEM, EDR, XDR, NDR ou NGFW;
• Familiaridade com consultas em KQL, EQL, ES|QL ou linguagens semelhantes;
• Conhecimento em MITRE ATT&CK, Threat Hunting ou resposta a incidentes;
• Noções de cloud, Active Directory, scripts ou automações;
• Certificações na área de segurança, como CND, ECIH, CHFI, CSA ou equivalentes.