Cyber Analyst II

E CORE; São Paulo; Híbrido; BRL 180 000 - 240 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Plano de Previdência Privada

Seguro de vida

Plano de saúde e odontológico

Auxílio alimentação/refeição

PLR (Participação nos Lucros)

Resumo da oferta

São Paulo - SP: a e-Core está estruturando sua área de Cybersecurity Operations para proteger ambientes internos e fornecer serviços especializados de cybersecurity.

Buscamos profissional hands-on com experiência em investigação de incidentes, SIEM/EDR, e familiaridade com vulnerabilidades, IAM/IGA e governança de segurança. Turnos 5x2, atuação com AWS/Azure e diversos fabricantes.

Qualificações

• Experiência em SOC, Cybersecurity Operations ou áreas relacionadas.
• Experiência com investigação e resposta a incidentes.
• Conhecimento prático de SIEM e EDR.
• Conhecimento de redes, Windows, Linux e Active Directory.
• Conhecimento de Threat Hunting e MITRE ATT&CK.
• Experiência com Vulnerability Management.
• Experiência com AWS e/ou Azure.
• Capacidade de troubleshooting e análise de problemas.
• Perfil hands-on, investigativo e orientado à resolução de problemas.
• Trabalho em escala 5x2 e turnos.

Responsabilidades

• Investigar e tratar incidentes de segurança de média e alta complexidade.
• Apoiar e orientar tecnicamente profissionais N1.
• Investigar eventos de segurança usando a plataforma de cybersecurity.
• Criar, configurar e tunar regras e casos de uso de SIEM.
• Integrar novas fontes de logs e dados de segurança ao ambiente.
• Analisar e investigar alertas de EDR.
• Realizar Threat Hunting e investigações de comportamentos suspeitos.
• Atuar na implantação e evolução de plataformas de Gestão de Vulnerabilidades.
• Analisar vulnerabilidades, exposição e caminhos de ataque.
• Apoiar remediação e redução de exposição.
• Atuar com ambientes Microsoft, Windows, macOS, AWS e Azure.
• Implementar IAM/IGA com e-Trust.
• Analisar, implementar e revisar regras de Firewall.
• Apoiar processos de GRC.
• Criar e manter playbooks, dashboards e documentação técnica.
• Projetos de implantação de novos clientes e tecnologias.
• Troubleshooting e resolução de problemas técnicos.
• Trabalhar com diferentes fabricantes de Firewall.

Conhecimentos

hands-on

investigação de incidentes

SIEM

EDR

Threat Hunting

GRC

IAM/IGA

Firewall

AWS/Azure

Ferramentas

Rapid7

SentinelOne

Tenable

e-Trust IAM/IGA

Descrição da oferta de emprego

Be yourself, be your best!

Combinamos nossa experiência global em indústrias-chave e as últimas tecnologias para ajudar empresas em rápido crescimento e estabelecidas a transformar e acelerar seus modelos de negócios, desenvolver soluções digitais inovadoras, escalar capacidades tecnológicas e sustentar seu crescimento.

Estamos estruturando nossa operação de Cybersecurity Operations, responsável pela proteção do ambiente interno da e-Core e pela prestação de serviços especializados de Cybersecurity para nossos clientes.

Buscamos uma pessoa com perfil hands-on, que queira ir além da operação tradicional de SOC e participar ativamente da implantação, sustentação, investigação e evolução das tecnologias de segurança.

O que você fará nessa função:

• Atuar na investigação e tratamento de incidentes de segurança de média e alta complexidade.
• Apoiar e orientar tecnicamente os profissionais N1.
• Investigar eventos de segurança utilizando plataforma de cybersecurity.
• Criar, configurar e realizar tuning de regras e casos de uso de SIEM.
• Integrar novas fontes de logs e dados de segurança ao ambiente.
• Analisar e investigar alertas doEDR.
• Realizar Threat Hunting e investigação de comportamentos suspeitos.
• Atuar na implantação, administração e evolução das plataformas de Gestão de Vulnerabilidades.
• Analisar vulnerabilidades, exposição, criticidade e possíveis caminhos de ataque.
• Apoiar processos de remediação e redução de exposição.
• Atuar com ambientes Microsoft, Windows, macOS, AWS e Azure.
• Implementar e sustentar soluções de IAM e IGA, utilizando principalmente tecnologias da e-Trust.
• Atuar na análise, implementação e revisão de regras de Firewall.
• Apoiar a implantação e operação de processos de GRC.
• Criar e manter procedimentos, playbooks, dashboards e documentação técnica.
• Participar de projetos de implantação de novos clientes e novas tecnologias.
• Realizar troubleshooting e resolução de problemas técnicos.
• Trabalhar com diferentes fabricantes e tecnologias de Cybersecurity.
• Participar continuamente da evolução dos processos e capacidades do SOC.

Está posição é adequada para você se você:

• Possui experiência profissional em SOC, Cybersecurity Operations ou áreas relacionadas.
• Tem experiência com investigação e resposta a incidentes.
• Possui conhecimento prático de SIEM e EDR.
• Tem conhecimento de redes, Windows, Linux e Active Directory.
• Conhece conceitos de Threat Hunting e MITRE ATT&CK.
• Possui experiência com Vulnerability Management.
• Tem conhecimento de ambientes AWS e/ou Azure.
• Possui capacidade de troubleshooting e análise de problemas.
• Tem perfil hands-on, investigativo e orientado à resolução de problemas.
• Gosta de trabalhar com diferentes tecnologias e fabricantes.
• Tem disponibilidade para atuação em escala 5x2 e turnos.

Seria ótimo se você tiver:

• Experiência com Rapid7 Incident Command e Exposure Command.
• Experiência com SentinelOne.
• Experiência com Tenable.
• Experiência com e-Trust IAM/IGA.
• Conhecimento de Microsoft Defender e Microsoft Security.
• Conhecimento de AWS Security e Azure Security.
• Experiência com SOAR e automação.
• Conhecimento de Python, PowerShell, KQL, Sigma ou linguagens de automação/detecção.
• Experiência com CTI e Threat Intelligence.
• Conhecimento de GRC.
• Experiência com diferentes fabricantes de Firewall.
• Experiência em implantação e integração de soluções de segurança.
• Inglês avançado ou fluente.
• Certificações em Cybersecurity.

Onde você estará baseado:

São Paulo - SP

Jornada: escala 5x2, com atuação em um dos três turnos:

• Turno A: 06h30 às 15h30
• Turno B: 13h30 às 22h30
• Turno C: 22h00 às 07h00

Beneficios de ser e-Corean!

Nós oferecemos pacote de benefícios flexível: com o e-Core BeneFlex os nossos e-Coreans podem montar um pacote de benefícios de acordo com seu perfil e necessidades.

Benefícios Financeiros
Auxílio alimentação e/ou refeição.
Cartão de multi benefícios.
PLR (Participação nos Lucros e Resultados).
Plano de Previdência Privada.

Saúde e Bem-Estar
Plano de saúde, odontológico e seguro de vida.
Plano de saúde para seu pet.
Parceria com a Wellhub para manter a rotina ativa.

Flexibilidade e Qualidade de Vida
15 dias de férias a cada 6 meses.
Auxílio mensal para trabalho remoto.

Desenvolvimento
Auxílio educação e creche
Parcerias educacionais

Entre outros benefícios para tornar sua e-Core experience mais enriquecedora

Na e-Core, recrutamos com intencionalidade para refletir nossa cultura, valorizando a diversidade em todas as suas formas. Acreditamos que gênero, idade, etnia, raça, religião, orientação sexual e outros marcadores de identidades são ativos que enriquecem nosso time, sem barreiras para talentos brilharem. Nosso compromisso é com a Igualdade de Oportunidades, incentivando cada pessoa a ser ela mesma e crescer profissional e pessoalmente.#BeYourself #BeYourBest

Privacidade

Ao enviar uma inscrição, reconheço que li e entendi a Política de Privacidade da e-Core.

Privacy Policy (EN) / Política de Privacidade (PT-BR)

O objetivo de tudo o que fazemos é conectar pessoas e tecnologia para construir um futuro melhor juntos!