Analista de Segurança Cibernética Pleno

Staffer; São Bernardo do Campo; On-site; BRL 120,000 - 240,000; Full time

Job summary

A Staffer procura Analista de Segurança Cibernética Pleno para atuar na proteção de ambientes tecnológicos de clientes, com foco em detecção, resposta a incidentes e gestão de vulnerabilidades. O profissional investigará ameaças, administrará soluções de proteção e proporá melhorias de segurança, com autonomia para conduzir investigações.

As responsabilidades incluem configurar FortiGate, EDR/XDR Trend Vision One, gestão de vulnerabilidades com Vicarius e backups com Veeam, assegurando

Qualifications

• Experiência prática em operações de segurança, com atuação em Blue Team e resposta a incidentes.
• Conhecimento em suspeita de ameaças, investigação e remediação de vulnerabilidades.
• Capacidade de conduzir investigações com autonomia e priorização de riscos.

Responsibilities

• Conduzir investigações de incidentes N2/N3 e apoiar investigações forenses iniciais.
• Executar Threat Hunting e correlacionar eventos para identificar IOCs.
• Desenvolver playbooks de resposta a incidentes e regras de detecção em conjunto com o SOC.
• Validar falsos positivos, ajustar correlações e avaliar detecção com MITRE ATT&CK.
• Administrar FortiGate (firewall, VPN, IPSec/SSL, NAT, Application Control).
• Realizar hardening, revisar regras e melhorar segmentação de redes.
• Gerenciar o Trend Vision One (EDR/XDR) e isolar endpoints.
• Gerenciar políticas de proteção: antivírus, e-mail security, dispositivos móveis.
• Conduzir gestão de vulnerabilidades com Vicarius e priorizar remediações.
• Acompanhar patches, conformidade, e exposição de ativos.
• Administrar backup corporativo com Veeam e apoiar DR.
• Aplicar hardening em Windows, Linux, AD; seguir CIS/Microsoft baselines.
• Monitorar indicadores de segurança (MTTD, MTTR, SLA, patch compliance).
• Propor melhorias contínuas em processos, ferramentas e controles.

Skills

Threat Hunting

Incident Response

MITRE ATT&CK

EDR/XDR

FortiGate admin

Veeam backup

Vulnerability mgmt.

TCP/IP networking

Windows Server

Active Directory

Linux

Cloud (Azure/AWS)

Education

EC-Council CSA

Microsoft SC-200

CompTIA Security+

Trend Micro Certified Professional

CompTIA CySA+

Fortinet FCA

Microsoft AZ-500

Tools

Trend Vision One

FortiGate

Veeam

Vicarius

MITRE ATT&CK mapping

Job description

• EC-Council CSA.

Buscamos um(a) Analista de Segurança Cibernética Pleno para atuar na proteção dos ambientes tecnológicos de um de nossos clientes, com foco em Blue Team, detecção e resposta a incidentes, gestão de vulnerabilidades e administração de plataformas de segurança.

O profissional será responsável por investigar ameaças, administrar soluções de proteção, implementar melhorias de segurança e contribuir para a redução dos riscos cibernéticos.

A posição exige experiência prática em operações de segurança, capacidade analítica e autonomia para conduzir investigações, identificar vulnerabilidades e propor ações preventivas e corretivas.

Principais responsabilidades

• Conduzir investigações de incidentes de segurança N2/N3, realizando análises de causa raiz e apoiando investigações forenses iniciais;
• Executar atividades de Threat Hunting, correlacionando eventos e identificando indicadores de comprometimento (IOCs);
• Desenvolver e aprimorar playbooks de resposta a incidentes, regras de detecção e casos de uso em conjunto com o SOC;
• Validar falsos positivos, ajustar correlações e avaliar a cobertura de detecção com base no MITRE ATT&CK;
• Administrar o FortiGate, incluindo políticas de firewall, SD-WAN, VPN IPSec/SSL, NAT, IPS, Application Control, Web Filtering e SSL Inspection;
• Realizar hardening, revisão de regras, troubleshooting avançado e melhorias na segmentação de redes;
• Administrar o Trend Vision One (EDR/XDR), conduzindo investigações, buscas por IOCs, análises comportamentais e isolamento de endpoints;
• Gerenciar políticas e recursos de proteção, incluindo antivírus, antispam, segurança de e-mail, dispositivos móveis e controle de dispositivos;
• Conduzir a gestão de vulnerabilidades utilizando Vicarius, avaliando criticidade, riscos e prioridades de remediação;
• Acompanhar ciclos de correção, conformidade de patches e indicadores de exposição dos ativos;
• Administrar soluções de backup corporativo com Veeam, incluindo monitoramento, restaurações, retenção e testes de recuperação;
• Apoiar testes de Disaster Recovery (DR) e implementar melhorias de segurança no ambiente de backup;
• Aplicar práticas de hardening em Windows, Linux e Active Directory, utilizando referências CIS e Microsoft Security Baselines;
• Monitorar e analisar indicadores de segurança, como MTTD, MTTR, SLA de resposta, cobertura EDR, compliance de patches e vulnerabilidades abertas;
• Propor melhorias contínuas nos processos, ferramentas e controles de Segurança da Informação.

Requisitos

• Experiência desejável em Segurança Cibernética, com atuação em operações de segurança e Blue Team;
• Experiência prática em resposta a incidentes, Threat Hunting e análise de eventos de segurança;
• Conhecimento em MITRE ATT&CK, Cyber Kill Chain, IOCs, TTPs e investigação forense básica;
• Experiência na administração de FortiGate, incluindo políticas de segurança, VPNs, IPS e troubleshooting;
• Experiência com Trend Vision One ou soluções EDR/XDR, incluindo investigação e resposta a ameaças;
• Conhecimento em gestão de vulnerabilidades, priorização de riscos e processos de remediação;
• Experiência com soluções de backup corporativo, preferencialmente Veeam;
• Conhecimento avançado em redes TCP/IP;
• Experiência com Windows Server, Active Directory, Microsoft 365, Entra ID e Linux;
• Conhecimentos fundamentais em ambientes de nuvem Microsoft Azure e AWS;
• Conhecimento em hardening de sistemas, políticas de segurança e proteção de infraestrutura.

Diferenciais

• Experiência com FortiAnalyzer, segmentação e microsegmentação de redes;
• Conhecimento em testes de recuperação de desastres e segurança de ambientes de backup;
• Experiência com indicadores de segurança e melhoria contínua de processos de detecção e resposta;
• Certificações como:
  • Fortinet FCP Network Security;
  • Microsoft SC-200 – Security Operations Analyst;
  • CompTIA Security+;
  • Trend Micro Certified Professional;
  • CompTIA CySA+;
  • Fortinet FCA;
  • Microsoft AZ-500;
  • EC-Council CSA.

Perfil desejado

Buscamos um profissional analítico, investigativo, proativo e orientado à resolução de problemas, com autonomia para atuar em ambientes corporativos e conduzir atividades de segurança cibernética.

É importante apresentar pensamento crítico, capacidade de priorização de riscos, organização e boa comunicação para interagir com equipes técnicas e áreas de negócio.

Valorizamos profissionais com perfil hands-on, senso de responsabilidade, curiosidade técnica e comprometimento com a melhoria contínua da segurança dos ambientes tecnológicos.

Regime De Contratação

CLT

Departamento

Tecnologia