Cyber Analyst II

e-Core; São Paulo; Presencial; BRL 180 000 - 280 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Auxílio alimentação/refeição

Plano de saúde e odontológico

PLR (Participação nos Lucros)

Resumo da oferta

São Paulo, SP - A e-Core está estruturando a operação de Cybersecurity Operations. Procuramos um perfil hands-on para atuar na investigação de incidentes, suporte técnico a N1 e evolução de tecnologias de segurança.

O(a) profissional trabalhará com SIEM/EDR, Threat Hunting e gestão de vulnerabilidades em ambientes Microsoft, AWS e Azure. Perfil com atuação em 5x2, com turnos A/B/C, experiência em implantação de clientes e evolução de processos de SOC, além de trabalhar com diferentes fabricantes

Qualificações

• Experiência profissional em SOC ou Cybersecurity Operations.
• Conhecimento prático de SIEM e EDR.
• Experiência com vulnerabilidade e gestão de remediação.
• Conhecimento de redes, Windows, Linux e AD.
• Inglês técnico é desejável.

Responsabilidades

• Investigar e tratar incidentes de segurança de média/alta complexidade.
• Apoiar profissionais N1 tecnicamente.
• Investigar eventos com plataformas de cybersecurity (SIEM/EDR).
• Configurar regras/casos de uso de SIEM e integrar logs.
• Apoiar AWS/Azure, IAM/IGA, e Firewalls.

Conhecimentos

Hands-on

Investigação/Resposta a incidentes

Threat Hunting

Troubleshooting

Análise de vulnerabilidades

Conhecimento de SIEM/EDR

Redes/AD/Windows/Linux

Ferramentas

SIEM

EDR

Firewall

GRC

IAM/IGA

Descrição da oferta de emprego

Be yourself, be your best! Combinamos nossa experiência global em indústrias-chave e as últimas tecnologias para ajudar empresas em rápido crescimento e estabelecidas a transformar e acelerar seus modelos de negócios, desenvolver soluções digitais inovadoras, escalar capacidades tecnológicas e sustentar seu crescimento.

Be yourself, be your best! Combinamos nossa experiência global em indústrias-chave e as últimas tecnologias para ajudar empresas em rápido crescimento e estabelecidas a transformar e acelerar seus modelos de negócios, desenvolver soluções digitais inovadoras, escalar capacidades tecnológicas e sustentar seu crescimento. Estamos estruturando nossa operação de Cybersecurity Operations, responsável pela proteção do ambiente interno da e-Core e pela prestação de serviços especializados de Cybersecurity para nossos clientes. Buscamos uma pessoa com perfil hands-on, que queira ir além da operação tradicional de SOC e participar ativamente da implantação, sustentação, investigação e evolução das tecnologias de segurança.

O que você fará nessa função:

• Atuar na investigação e tratamento de incidentes de segurança de média e alta complexidade.
• Apoiar e orientar tecnicamente os profissionais N1.
• Investigar eventos de segurança utilizando plataforma de cybersecurity.
• Criar, configurar e realizar tuning de regras e casos de uso de SIEM.
• Integrar novas fontes de logs e dados de segurança ao ambiente.
• Analisar e investigar alertas do EDR.
• Realizar Threat Hunting e investigação de comportamentos suspeitos.
• Atuar na implantação, administração e evolução das plataformas de Gestão de Vulnerabilidades.
• Analisar vulnerabilidades, exposição, criticidade e possíveis caminhos de ataque.
• Apoiar processos de remediação e redução de exposição.
• Atuar com ambientes Microsoft, Windows, macOS, AWS e Azure.
• Implementar e sustentar soluções de IAM e IGA, utilizando principalmente tecnologias da e-Trust.
• Atuar na análise, implementação e revisão de regras de Firewall.
• Apoiar a implantação e operação de processos de GRC.
• Criar e manter procedimentos, playbooks, dashboards e documentação técnica.
• Participar de projetos de implantação de novos clientes e novas tecnologias.
• Realizar troubleshooting e resolução de problemas técnicos.
• Trabalhar com diferentes fabricantes e tecnologias de Cybersecurity.
• Participar continuamente da evolução dos processos e capacidades do SOC.

Está posição é adequada para você se você:

• Possui experiência profissional em SOC, Cybersecurity Operations ou áreas relacionadas.
• Tem experiência com investigação e resposta a incidentes.
• Possui conhecimento prático de SIEM e EDR.
• Tem conhecimento de redes, Windows, Linux e Active Directory.
• Conhece conceitos de Threat Hunting e MITRE ATT&CK.
• Possui experiência com Vulnerability Management.
• Tem conhecimento de ambientes AWS e/ou Azure.
• Possui capacidade de troubleshooting e análise de problemas.
• Tem perfil hands-on, investigativo e orientado à resolução de problemas.
• Gosta de trabalhar com diferentes tecnologias e fabricantes.
• Tem disponibilidade para atuação em escala 5x2 e turnos.

Seria ótimo se você tiver:

• Experiência com Rapid7 Incident Command e Exposure Command.
• Experiência com SentinelOne.
• Experiência com Tenable.
• Experiência com e-Trust IAM/IGA.
• Conhecimento de Microsoft Defender e Microsoft Security.
• Conhecimento de AWS Security e Azure Security.
• Experiência com SOAR e automação.
• Conhecimento de Python, PowerShell, KQL, Sigma ou linguagens de automação/detecção.
• Experiência com CTI e Threat Intelligence.
• Conhecimento de GRC.
• Experiência com diferentes fabricantes de Firewall.
• Experiência em implantação e integração de soluções de segurança.
• Inglês avançado ou fluente.
• Certificações em Cybersecurity.

Onde você estará baseado:

São Paulo - SP

Jornada:

Escala 5x2, com atuação em um dos três turnos:

• Turno A: 06h30 às 15h30
• Turno B: 13h30 às 22h30
• Turno C: 22h00 às 07h00

Benefícios de ser e-Corean!

• Benefícios Financeiros
• Auxílio alimentação e/ou refeição.
• Cartão de multi benefícios.
• PLR (Participação nos Lucros e Resultados).
• Plano de Previdência Privada.
• Saúde e Bem-Estar
• Plano de saúde, odontológico e seguro de vida.
• Plano de saúde para seu pet.
• Parceria com a Wellhub para manter a rotina ativa.
• Flexibilidade e Qualidade de Vida
• 15 dias de férias a cada 6 meses.
• Auxílio mensal para trabalho remoto.
• Desenvolvimento
• Auxílio educação e creche
• Parcerias educacionais
• Entre outros benefícios para tornar sua e-Core experience mais enriquecedora

Na e-Core, recrutamos com intencionalidade para refletir nossa cultura, valorizando a diversidade em todas as suas formas. Acreditamos que gênero, idade, etnia, raça, religião, orientação sexual e outros marcadores de identidades são ativos que enriquecem nosso time, sem barreiras para talentos brilharem. Nosso compromisso é com a Igualdade de Oportunidades, incentivando cada pessoa a ser ela mesma e crescer profissional e pessoalmente.

Privacidade

Ao enviar uma inscrição, reconheço que li e entendi a Política de Privacidade da e-Core.

Privacy Policy (EN) / Política de Privacidade (PT-BR)

O objetivo de tudo o que fazemos é conectar pessoas e tecnologia para construir um futuro melhor juntos!