ANALISTA DE SEGURANÇA DE INFORMAÇÃO SR

Bauducco; Guarulhos; Presencial; BRL 201 000 - 268 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Vale transporte

Refeição no local

Assistência Médica e Odontológica

Previdência Privada

Seguro de Vida

Convênio Farmácia

Descontos nos Produtos Bauducco

Wellhub

Wellz

Resumo da oferta

A Bauducco está contratando um profissional de Segurança da Informação para atuar na evolução da maturidade de segurança da companhia. Você liderará atividades de monitoramento, detecção, investigação e resposta a incidentes, com foco em vulnerabilidades, conformidade e melhoria contínua de processos.

O papel envolve atuação com Microsoft Defender XDR, Sentinel, Entra ID e Purview em ambientes Azure/M365, além de desenvolvimentos de playbooks e dashboards de detecção.

Qualificações

• Graduação completa em Segurança da Informação, Ciência da Computação, Sistemas de Informação ou áreas correlatas.
• Experiência comprovada em Segurança da Informação, Cyber Defense, SOC ou Resposta a Incidentes.
• Experiência completa em plataformas Microsoft Security (Defender, Sentinel, Entra ID, Purview).
• Capacidade de condução de investigações de incidentes e análise de eventos.
• Conhecimento em gestão de vulnerabilidades e remediação de riscos.
• Experiência em ambientes híbridos (Cloud e On-Premises).

Responsabilidades

• Liderar investigações de incidentes de segurança, conduzindo análise, contenção, erradicação e recuperação de ameaças.
• Atuar como ponto focal técnico em incidentes críticos e eventos de alta severidade.
• Realizar análise avançada de eventos relacionados a endpoints, identidades, e-mails, redes, aplicações e ambientes em nuvem.
• Operar, administrar e evoluir as plataformas Microsoft Defender XDR e Microsoft Sentinel.
• Desenvolver consultas KQL, regras analíticas, dashboards, automações e playbooks voltados à detecção e resposta.
• Conduzir atividades de Threat Hunting baseadas em indicadores de comprometimento (IoCs), comportamento anômalo e frameworks como MITRE ATT&CK.
• Liderar o processo de gestão de vulnerabilidades, incluindo análise de criticidade, priorização baseada em risco e acompanhamento de remediações.
• Participar da definição e implementação de controles de segurança relacionados ao Microsoft Entra ID, MFA, Conditional Access, Identity Governance e Privileged Identity Management (PIM).
• Apoiar projetos corporativos avaliando requisitos de segurança, riscos e controles preventivos.
• Realizar análises de segurança de ambientes Azure, Microsoft 365 e infraestruturas híbridas.
• Apoiar iniciativas de proteção de dados utilizando Microsoft Purview, classificação da informação e políticas de DLP.
• Desenvolver indicadores, métricas e relatórios executivos para acompanhamento da postura de segurança da organização.
• Elaborar e manter procedimentos, playbooks, padrões técnicos e documentação de segurança.
• Conduzir avaliações de risco e apoiar auditorias internas e externas.
• Atuar como referência técnica para analistas de níveis Júnior e Pleno.
• Acompanhar continuamente novas vulnerabilidades, campanhas de ataques, tendências do cenário de ameaças e riscos relevantes ao negócio.

Conhecimentos

Cybersecurity expertise

Incident response

Vulnerability management

Security analytics

Hybrid cloud security

Formação académica

Graduação completa em Segurança da Informação ou áreas correlatas

Ferramentas

Microsoft Defender XDR

Microsoft Sentinel

Entra ID

Intune

Purview

Azure Security

PowerShell

Descrição da oferta de emprego

Job description

Enxergar o outro como parte da nossa família é um dos valores da Bauducco. Por isso, aqui você vai encontrar pessoas de diferentes lugares, histórias, mas que acreditam na importância da união de um time e no poder do apoio e do acolhimento, que trabalham com paixão.

Aqui, valorizamos e investimos nas relações humanas, proporcionando um ambiente participativo, diverso, integrado e comprometido. Queremos que você seja a melhor versão de si e se sinta bem onde estiver. O que você vai encontrar na Bauducco é gente que gosta do que faz e inquieta para trilhar uma carreira de sucesso, crescendo junto com a empresa.

Essa posição terá papel fundamental na evolução da maturidade de segurança da companhia, contribuindo com iniciativas estratégicas, redução de riscos cibernéticos, fortalecimento da postura de segurança e suporte aos programas de transformação digital.

Atuar como referência técnica na operação e evolução dos controles de Segurança da Informação, liderando atividades de monitoramento, detecção, investigação e resposta a incidentes cibernéticos, gestão de vulnerabilidades, proteção de identidades, segurança em nuvem e melhoria contínua dos processos de Cybersecurity.

Se essa vaga é a sua cara, você também é apaixonado pelo que faz, venha conhecer o desafio que a Bauducco está te oferecendo!

Main responsibilities

• Liderar investigações de incidentes de segurança, conduzindo análise, contenção, erradicação e recuperação de ameaças.


• Atuar como ponto focal técnico em incidentes críticos e eventos de alta severidade.


• Realizar análise avançada de eventos relacionados a endpoints, identidades, e-mails, redes, aplicações e ambientes em nuvem.


• Operar, administrar e evoluir as plataformas Microsoft Defender XDR e Microsoft Sentinel.


• Desenvolver consultas KQL, regras analíticas, dashboards, automações e playbooks voltados à detecção e resposta.


• Conduzir atividades de Threat Hunting baseadas em indicadores de comprometimento (IoCs), comportamento anômalo e frameworks como MITRE ATT&CK.


• Liderar o processo de gestão de vulnerabilidades, incluindo análise de criticidade, priorização baseada em risco e acompanhamento de remediações.


• Participar da definição e implementação de controles de segurança relacionados ao Microsoft Entra ID, MFA, Conditional Access, Identity Governance e Privileged Identity Management (PIM).


• Apoiar projetos corporativos avaliando requisitos de segurança, riscos e controles preventivos.


• Realizar análises de segurança de ambientes Azure, Microsoft 365 e infraestruturas híbridas.


• Apoiar iniciativas de proteção de dados utilizando Microsoft Purview, classificação da informação e políticas de DLP.


• Desenvolver indicadores, métricas e relatórios executivos para acompanhamento da postura de segurança da organização.


• Elaborar e manter procedimentos, playbooks, padrões técnicos e documentação de segurança.


• Conduzir avaliações de risco e apoiar auditorias internas e externas.


• Atuar como referência técnica para analistas de níveis Júnior e Pleno.


• Acompanhar continuamente novas vulnerabilidades, campanhas de ataques, tendências do cenário de ameaças e riscos relevantes ao negócio.

Conhecimentos Técnicos Obrigatórios: Microsoft Sentinel, Defender for Endpoint/Office 365/Cloud/XDR, Entra ID, Intune, Purview (DLP/Information Protection), Conditional Access, PIM, Azure Security; Redes TCP/IP, DNS, HTTP/HTTPS; Segurança de Endpoints, Vulnerabilidades, SIEM/EDR/XDR; MITRE ATT&CK, CIS Controls, ISO 27001; Cyber Incident Response; Hardening de sistemas e servidores; PowerShell para automação e investigação.

Conhecimentos Desejáveis: Microsoft Security Copilot; NIST CSF, 800-61 e 800-53; Zero Trust; LGPD; Segurança OT/ICS; Logic Apps; Power Platform; Segurança de Aplicações e DevSecOps.

Requirements and skills

• Graduação completa em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Redes ou áreas correlatas.


• Experiência comprovada em Segurança da Informação, Cyber Defense, SOC ou Resposta a Incidentes.


• Experiência completa em plataformas Microsoft Security.


• Experiência na condução de análises e investigações de incidentes.


• Experiência em gestão de vulnerabilidades e remediação de riscos.


• Vivência em ambientes híbridos (Cloud e On-Premises).


• Experiência em projetos de implementação ou melhoria de controles de segurança.

Será considerado diferencial:

• Certificação Microsoft SC-200 Security Operations Analyst.


• Certificação Microsoft SC-300 Identity and Access Administrator.


• Certificação Microsoft AZ-500 Azure Security Engineer.


• Certificação Microsoft SC-100 Cybersecurity Architect.


• CompTIA Security+.


• CompTIA CySA+.


• CEH (Certified Ethical Hacker).


• ISO 27001 Lead Implementer ou Auditor Interno.


• Experiência com automação de processos de segurança.


• Experiência em Threat Hunting.


• Experiência em ambientes industriais (OT/ICS).


• Conhecimentos em Cisco Secure Access, ISE, Umbrella ou Firepower.

Additional information

• Além do salário, você terá como benefícios:


• Vale transporte e/ou Fretado saindo de duas estações de metrô Tatuapé e Tietê e também dos terminais de ônibus Pimentas e Cecap - Guarulhos;


• Refeição no local;


• Vale Alimentação ou cesta básica;


• Assistência Médica e Odontológica;


• Previdência Privada;


• Seguro de Vida;


• Convênio Farmácia;


• Descontos nos Produtos da Bauducco;


• Wellhub;


• Wellz

Venha fazer parte da nossa equipe e aproveite todos esses benefícios!