Analista De Segurança Da Informação - Pleno (Secops)

Bellinati Perez; Vila Velha; Presencial; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa de segurança da informação em Vila Velha busca um Analista de Segurança da Informação Pleno. O profissional será responsável por realizar investigações de eventos e responder a incidentes críticos. É necessário ter formação superior em áreas correlatas e experiência sólida entre 4 a 6 anos. As habilidades em threat hunting e gestão de vulnerabilidades são essenciais. A empresa valoriza um ambiente colaborativo e oferece benefícios como vale refeição e convênios.

Serviços

Vale Refeição de R$31,00/dia

Cartão multibenefícios

Convênio com o SESC

Day Off no aniversário

Qualificações

• Experiência entre 4 e 6 anos em segurança ofensiva ou defensiva.
• Capacidade de gerir vulnerabilidades com ferramentas de segurança.
• Forte em hardening de sistemas operacionais.

Responsabilidades

• Realizar análises forenses e investigações de eventos.
• Criar e manter playbooks de resposta a incidentes.
• Apoiar times internos em temas de segurança.

Conhecimentos

Threat hunting

Análise crítica

Colaboração e trabalho em equipe

Comunicação técnica clara

Formação académica

Ensino superior em Tecnologia, Segurança da Informação, Ciência da Computação

Ferramentas

SIEM

Nessus

Qualys

OpenVAS

Windows

Linux

Containers

Kubernetes

Descrição da oferta de emprego

Analista de Segurança da Informação - Pleno (SecOps)

Empresa que valoriza inovação, diversidade e desenvolvimento, reconhecida como uma das melhores para se trabalhar.

Responsabilidades e atribuições

Sua rotina no time BP como Analista de Segurança da Informação Pleno?

Operações de Segurança

• Realizar Threat Hunting, investigação de eventos e análises forenses iniciais;
• Criar e manter playbooks de resposta a incidentes;
• Analisar e tratar vulnerabilidades end-to-end (detecção ? priorização ? correção);

Atuar em incidentes críticos (contenção, erradicação e lições aprendidas).

Hardening e Administração de Controles

• Configurar regras, políticas e alertas em NGFW, WAF, e-mail security, proxies, DLP;
• Avaliar continuamente a eficácia dos controles e sugerir melhorias.

Automação e Eficiência Operacional

• Criar automações em Python, PowerShell ou Bash para reduzir esforço operacional;
• Integrar ferramentas via API para melhorar fluxo de investigação e resposta.

Interação com Times Internos

• Apoiar times de infraestrutura, redes e desenvolvimento em temas de segurança;
• Orientar analistas júnior e auxiliar na evolução dos processos operacionais.

Requisitos e Qualificações

• Ensino superior completo em Tecnologia, Segurança da Informação, Ciência da Computação, Sistemas da Informação ou áreas correlatas;
• Experiência entre 4 e 6 anos de prática em segurança ofensiva / defensiva ou operações de segurança;
• SIEM avançado;
• Investigação e threat hunting;
• Gestão de vulnerabilidades (Nessus / Qualys / OpenVAS);
• Hardening em Windows / Linux;
• NGFW, WAF, proxies e soluções de segurança de e-mail;
• Análise crítica em alto nível;
• Resiliência para atuar em cenários de crise;
• Comunicação técnica clara e objetiva;
• Atenção a detalhes;
• Colaboração e trabalho em equipe.

O que aumenta as suas chances?

• Pós-graduação ou MBA em Segurança da Informação, Riscos ou áreas afins;
• Certificações : GCIH, GCIA, GMON, SC-200, SC-300, CCSP, AWS Security Specialty;
• Experiência com SOAR customizado;
• Conhecimento intermediário em forense digital;
• Vivência com containers / Kubernetes;

Experiência intermediária em SAST / DAST e práticas de DevSecOps.

Jornada de Trabalho

8h48 diárias;

Segunda à sexta das 08h às 17h48.

Modelo / Local de Trabalho

? Vale Refeição de R$31,00 / dia

Cartão multibenefícios

Convênio com o SESC

Parcerias com Universidades

?? Day Off no aniversário

Para sua saúde

Médico disponível nas unidades

Etapas do processo seletivo

• Bate papo com a gestão;
• Contratação.

#J Ljbffr