Analista de Segurança Sênior

Vaganet; Conservatória; Remote; BRL 201,000 - 357,000; Full time

Job summary

Vaganet está buscando Analista de Segurança da Informação Sênior para atuar no SOC da empresa, avaliando incidentes, realizando investigações e conduzindo atividades de Threat Hunting. O profissional deverá correlacionar IoCs/IoAs, apoiar respostas a incidentes e colaborar com equipes técnicas.

A posição exige domínio de plataformas SIEM, conhecimento em EDR/XDR, redes e infraestruturas, além de boa comunicação com clientes e equipes internas.

Qualifications

• Graduação completa ou em fase final em Segurança da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas.
• Experiência prática em operações de SOC, Cyber Defense ou resposta a incidentes.
• Conhecimentos sólidos em análise e correlação de eventos usando plataformas SIEM.

Responsibilities

• Analisar, qualificar e investigar alertas e incidentes de diversas fontes de telemetria.
• Conduzir investigações de incidentes de média e alta complexidade e apoiar contenção e remediação.
• Criar, revisar e evoluir playbooks, regras de detecção e procedimentos de resposta a incidentes.

Skills

SOC operations

Threat Hunting

SIEM analysis

Incident response

Log analysis

MITRE ATT&CK

Cloud security

Windows OS

Linux OS

Networking basics

Documentation

Education

Ensino Superior completo em Segurança da Informação

Job description

Descrição

Buscamos um(a) Analista de Segurança da Informação Sênior para integrar nossa operação de C.D.C.I. | SOC, atuando diretamente na análise, investigação e resposta a incidentes de segurança, Threat Hunting, gestão de vulnerabilidades e evolução contínua da capacidade de detecção e resposta.

Procuramos um profissional com sólida experiência em operações de segurança, capacidade analítica, autonomia técnica e visão de risco, preparado para atuar em ambientes críticos, interagir com clientes e diferentes equipes técnicas e apoiar os demais níveis da operação.

A posição exige capacidade para conduzir investigações de maior complexidade, correlacionar diferentes fontes de telemetria, identificar padrões de ataque e transformar evidências técnicas em ações objetivas de contenção, remediação e melhoria dos controles de segurança.

Responsabilidades e atribuições

• Analisar, qualificar e investigar alertas e incidentes provenientes de SIEM, EDR/XDR, firewalls, WAF, proxies, sistemas operacionais, aplicações, ambientes cloud e demais fontes de telemetria;
• Conduzir investigações de incidentes de média e alta complexidade, apoiando ações de contenção, erradicação, recuperação e acompanhamento da remediação;
• Correlacionar IoCs, IoAs, comportamentos e TTPs, utilizando referências como MIT&CK e Cyber Kill Chain;
• Executar e apoiar atividades de Threat Hunting e investigação proativa de ameaças;
• Analisar logs de hosts, endpoints, redes, aplicações, identidades e serviços de infraestrutura;
• Apoiar investigações envolvendo malware, tráfego suspeito, autenticações anômalas, movimentação lateral e comprometimento de endpoints ou credenciais;
• Criar, revisar e aprimorar casos de uso, regras de correlação, alertas e mecanismos de detecção;
• Apoiar a criação, revisão e evolução de Playbooks, Runbooks e procedimentos de resposta a incidentes;
• Atuar em conjunto com os processos de Gestão de Vulnerabilidades, apoiando análise de criticidade, priorização e acompanhamento de CVEs relevantes;
• Apoiar avaliações de hardening, exposição e aderência a baselines de segurança;
• Elaborar relatórios técnicos, executivos e registros relacionados a incidentes, riscos, vulnerabilidades e indicadores operacionais;
• Garantir o registro das evidências, decisões, ações e comunicações realizadas durante o ciclo de tratamento dos incidentes;
• Interagir tecnicamente com clientes, fornecedores e equipes de infraestrutura, redes, cloud, aplicações e segurança;
• Atuar como referência técnica em escalonamentos provenientes dos níveis N1/N2;
• Apoiar tecnicamente analistas menos experientes durante investigações e situações de maior complexidade;
• Participar da evolução dos processos, indicadores, casos de uso e capacidade de detecção e resposta do C.D.C.I. | SOC.

Requisitos e qualificações

• Ensino Superior completo ou em fase final de conclusão em Segurança da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação, Redes de Computadores ou áreas correlatas;
• Experiência prática em operações de SOC, Cyber Defense ou resposta a incidentes;
• Conhecimentos sólidos em análise e correlação de eventos utilizando plataformas SIEM;
• Conhecimento em EDR/XDR, proteção de endpoints e investigação de eventos em estações e servidores;
• Conhecimento em sistemas operacionais Windows e Linux;
• Conhecimentos sólidos em infraestrutura, redes TCP/IP e protocolos de comunicação;
• Conhecimento em Active Directory, DNS, DHCP, autenticação e gerenciamento de identidades;
• Conhecimento em firewalls, NGFW, WAF, VPN, Proxy e demais tecnologias de segurança de rede;
• Conhecimento em segurança de ambientes Cloud;
• Conhecimento em Gestão de Vulnerabilidades, CVEs, criticidade e priorização de riscos;
• Conhecimento em hardening e baselines de segurança;
• Conhecimento dos frameworks MIT&CK, NIST Cybersecurity Framework, CIS Controls e OWASP;
• Conhecimento de IoCs, IoAs, TTPs e Cyber Kill Chain;
• Capacidade de análise técnica, investigação, troubleshooting e correlação de diferentes fontes de evidência;
• Capacidade para elaboração de documentação, registros de incidentes e relatórios técnicos;
• Boa comunicação para interação com equipes técnicas, clientes e diferentes áreas envolvidas em resposta a incidentes.

Informações da vaga

• Modalidade de trabalho: Remote