Incident Response Analyst

Minsait; Aracaju; Presencial; BRL 90 000 - 150 000; Tempo integral

Resumo da oferta

A Minsait, na unidade do Indra Group, busca um Analista de Resposta a Incidentes para atuar na equipe global de CSIRT, apoiando a identificação, investigação, contenção e tratamento de incidentes de segurança da informação em ambientes corporativos, com foco na proteção de ativos.

Requisitos incluem formação em TI ou Segurança da Informação, experiência em SOC/CSIRT, MITRE ATT&CK, ITIL, inglês avançado e espanhol intermediário/avançado.

Qualificações

• Formação em TI ou Segurança da Informação (cursando ou completa).
• Experiência em Segurança Cibernética com monitoramento, investigação e resposta a incidentes.
• Vivência em equipes SOC/CSIRT/Blue Team ou operações de segurança.
• Conhecimento do ciclo de vida de Resposta a Incidentes.
• Experiência com análise de eventos de segurança e investigação de alertas.
• Conhecimento de redes, protocolos e fundamentos de segurança da informação.
• Experiência com ambientes Windows e Linux.
• Conhecimento de MITRE ATT&CK e análise de IoCs.
• Familiaridade com ITIL e ferramentas de gestão de incidentes.
• Inglês avançado e espanhol intermediário/avançado.

Responsabilidades

• Atuar na CSIRT global apoiando identificação, investigação, contenção e tratamento de incidentes de segurança da informação.
• Contribuir para a proteção de ativos corporativos e melhoria contínua dos processos de monitoramento e resposta a incidentes.

Conhecimentos

Segurança Cibernética

Análise de eventos

Trabalho em equipes globais

Inglês avançado

Espanhol intermediário/avançado

Ferramentas

Google Chronicle

CrowdStrike

Microsoft Defender

AWS GuardDuty

EDR

IDS/IPS

Descrição da oferta de emprego

Incident Response Analyst Minsait•aracaju, estado de sergipe, BR

Descrição da vaga

Na Minsait (Indra Group), acreditamos na tecnologia como força para transformar realidades e gerar impacto positivo. Desenvolvemos soluções que conectam inovação, eficiência e progresso em setores essenciais como administração pública, telecomunicações & mídia, energia & utilities, indústria & consumo, saúde e finanças. Aqui, você encontra um ambiente que valoriza a autonomia, a colaboração e o crescimento contínuo, com projetos desafiadores e oportunidades reais de desenvolvimento. Nosso jeito de ser - Inovamos com propósito - Crescemos com responsabilidade - Valorizamos a diversidade e quem transforma Valores - Inovação, conexão, confiança e antecipação de futuro Se você busca desafios com significado, a Minsait é o seu lugar.

Responsabilidades e atribuições

Buscamos um(a) Analista de Segurança Cibernética com foco em Resposta a Incidentes para atuar na equipe global de CSIRT (Computer Security Incident Response Team), apoiando as atividades de identificação, investigação, contenção e tratamento de incidentes de segurança da informação em ambientes corporativos. O profissional atuará em conjunto com equipes multidisciplinares e internacionais, contribuindo para a proteção dos ativos corporativos e para o aprimoramento contínuo dos processos de monitoramento e resposta a incidentes.

Requisitos e qualificações

• Formação completa ou cursando em áreas de TI, Segurança da Informação e afins.
• Experiência em Segurança Cibernética, com atuação em monitoramento, investigação, resposta a incidentes.
• Vivência em equipes SOC, CSIRT, Blue Team ou operações de segurança.
• Conhecimento do ciclo de vida de Resposta a Incidentes.
• Experiência com análise de eventos de segurança e investigação de alertas.
• Conhecimento de redes, protocolos e fundamentos de segurança da informação.
• Experiência com ambientes Windows e Linux.
• Conhecimento de MITRE ATT&CK e análise de IoCs.
• Familiaridade com processos ITIL e ferramentas de gestão de incidentes.
• Inglês Avançado/ fluente para interações com times globais.
• Espanhol Intermediário/ Avançado

Conhecimentos desejáveis

• Plataformas SIEM, como Google Chronicle ou similares.
• CrowdStrike, Microsoft Defender, AWS GuardDuty e soluções correlatas.
• Tecnologias EDR, Firewalls, IDS/IPS e NDR.
• Ambientes Microsoft Azure e AWS.
• Threat Hunting e análise de ameaças.
• Automação com PowerShell, Python ou Bash.