ANALISTA DE SEGURANÇA DA INFORMAÇÃO PLENO/SÊNIOR

WTime Business Intelligence; São Paulo; On-site; BRL 90,000 - 130,000; Full time

Job summary

A WTime Business Intelligence está buscando um profissional de Segurança da Informação para monitorar, investigar e responder a incidentes, garantindo a gestão de vulnerabilidades e conformidade com controles.

Você atuará com SIEM, EDR, logs, IAM/MFA, Windows, Linux, e ambientes de Cloud, colaborando com Infraestrutura, Sistemas e Service Desk para manter a segurança operacional. Buscam perfil analítico, proativo e capaz de traduzir risco em ações.

Qualifications

• Experiência prática em Segurança da Informação, atuando em monitoramento, gestão de vulnerabilidades e resposta a incidentes.
• Conhecimento em SIEM, Wazuh e EDR.
• Gestão de vulnerabilidades e análise de CVE/CVSS.
• Incident Response e análise de logs.
• Conhecimento em Active Directory, Entra ID e Azure.
• IAM, MFA e gestão de acessos.
• Firewall, VPN, redes e hardening.
• Windows e Linux.
• MITRE ATT&CK, CIS Controls e NIST.
• LGPD e Cloud Security.
• Perfil analítico, investigativo e organizado.
• Autonomia para identificar e tratar riscos, vulnerabilidades e incidentes.
• Boa comunicação com Infraestrutura, Sistemas e Service Desk.

Responsibilities

• Monitorar ambiente de Segurança da Informação e acompanhar riscos.
• Realizar análise, investigação e tratamento de incidentes de segurança.
• Investigar eventos e alertas com SIEM, EDR e logs.
• Atuar na identificação, análise e acompanhamento de vulnerabilidades e CVEs.
• Acompanhar indicadores e propor melhorias nos controles de segurança.
• Apoiar na gestão de identidades, acessos e políticas de MFA.
• Contribuir para a segurança de ambientes Windows, Linux, AD, Entra ID, Azure e Cloud.
• Colaborar com Infraestrutura, Sistemas e Service Desk na tratativa de incidentes.
• Aplicar frameworks MITRE ATT&CK, CIS Controls e NIST.

Skills

Segurança da Informação

Resposta a incidents

Gestão de vulnerabilidades

Análise de logs

IAM e MFA

Windows/Linux

Autonomia

Comunicação

Tools

PowerShell

Python

APIs

Job description

• Atuar no monitoramento e acompanhamento do ambiente de Segurança da Informação;
• Realizar análise, investigação e tratamento de incidentes de segurança;
• Investigar eventos e alertas de segurança utilizando SIEM, EDR e análise de logs;
• Atuar na identificação, análise e acompanhamento de vulnerabilidades e CVEs;
• Realizar acompanhamento de riscos, incidentes, vulnerabilidades e indicadores de Segurança da Informação;
• Atuar na gestão de identidades, acessos e políticas de MFA;
• Apoiar a administração e segurança de ambientes Windows, Linux, Active Directory, Entra ID, Azure e Cloud;
• Atuar com Firewall, VPN, redes e hardening;
• Apoiar na implementação e manutenção de controles de Segurança da Informação;
• Atuar em conjunto com as equipes de Infraestrutura, Sistemas e Service Desk na investigação e tratativa de incidentes;
• Aplicar boas práticas e frameworks de Segurança da Informação, como MITRE ATT&CK, CIS Controls e NIST;
• Apoiar iniciativas relacionadas à LGPD e Cloud Security;
• Contribuir para a automação de processos e atividades de Segurança da Informação, utilizando ferramentas como PowerShell, Python e APIs;
• Acompanhar indicadores e propor melhorias nos processos e controles de segurança.

Requisitos

• Experiência prática em Segurança da Informação, atuando de forma autônoma em monitoramento, gestão de vulnerabilidades e resposta a incidentes;
• Conhecimento em SIEM, Wazuh e EDR;
• Experiência com gestão de vulnerabilidades e análise de CVE/CVSS;
• Conhecimento em Incident Response e análise de logs;
• Conhecimento em Active Directory, Entra ID e Azure;
• Experiência com IAM, MFA e gestão de acessos;
• Conhecimento em Firewall, VPN, redes e hardening;
• Conhecimento em ambientes Windows e Linux;
• Conhecimento em MITRE ATT&CK, CIS Controls e NIST;
• Conhecimento em LGPD e Cloud Security;
• Perfil analítico, investigativo e organizado;
• Autonomia para atuar na identificação, análise e tratamento de riscos, vulnerabilidades e incidentes;
• Boa comunicação e capacidade de atuação em conjunto com as áreas de Infraestrutura, Sistemas e Service Desk.