Incident Response Analyst

Minsait; Brasil; Presencial; BRL 90 000 - 130 000; Tempo integral

Resumo da oferta

A Minsait, parte do grupo Indra, procura Analista de Segurança Cibernética com foco em Resposta a Incidentes para atuar na equipe global de CSIRT. Identificará, investigará, conterá e tratará incidentes de segurança da informação em ambientes corporativos.

A função envolve monitoramento, melhoria de processos e interação com times globais, contribuindo para a proteção de ativos e a maturidade da resposta a incidentes.

Qualificações

• Formação completa ou cursando em TI, Segurança da Informação ou área afim.
• Experiência em Segurança Cibernética: monitoramento, investigação e resposta a incidentes.
• Vivência em equipes SOC, CSIRT, Blue Team ou operações de segurança.
• Conhecimento do ciclo de vida de Resposta a Incidentes.
• Experiência com análise de eventos de segurança e investigação de alertas.
• Conhecimento de redes, protocolos e fundamentos de segurança da informação.
• Experiência com ambientes Windows e Linux.
• Conhecimento de MITRE ATT&CK e análise de IoCs.
• Familiaridade com ITIL e ferramentas de gestão de incidentes.
• Inglês Avançado para interações com times globais.
• Espanhol Intermediário/ Avançado.

Responsabilidades

• Atuar na equipe global de CSIRT, apoiando identificação, investigação, contenção e tratamento de incidentes de segurança da informação.
• Contribuir para proteção dos ativos corporativos e melhoria contínua dos processos de monitoramento e resposta a incidentes.
• Trabalhar com equipes multidisciplinares e internacionais, alinhando com stakeholders globais.

Conhecimentos

Segurança cibernética

Investigation de incidentes

SOC/CSIRT operações

Redes e protocolos

Windows e Linux

MITRE ATT&CK

Inglês avançado

Espanhol avançado

Automação (PowerShell/Python)

Formação académica

Curso em TI ou Segurança da Informação

Ferramentas

Google Chronicle

CrowdStrike

Microsoft Defender

AWS GuardDuty

EDR

Firewalls

IDS/IPS

NDR

Descrição da oferta de emprego

Na Minsait (Indra Group), acreditamos na tecnologia como força para transformar realidades e gerar impacto positivo. Desenvolvemos soluções que conectam inovação, eficiência e progresso em setores essenciais como administração pública, telecomunicações & mídia, energia & utilities, indústria & consumo, saúde e finanças.

Aqui, você encontra um ambiente que valoriza a autonomia, a colaboração e o crescimento contínuo, com projetos desafiadores e oportunidades reais de desenvolvimento.

Nosso jeito de ser

• Inovamos com propósito
• Crescemos com responsabilidade
• Valorizamos a diversidade e quem transforma
• Inovação, conexão, confiança e antecipação de futuro

Se você busca desafios com significado, a Minsait é o seu lugar.

Responsabilidades e atribuições:

Buscamos um(a) Analista de Segurança Cibernética com foco em Resposta a Incidentes para atuar na equipe global de CSIRT (Computer Security Incident Response Team), apoiando as atividades de identificação, investigação, contenção e tratamento de incidentes de segurança da informação em ambientes corporativos.

O profissional atuará em conjunto com equipes multidisciplinares e internacionais, contribuindo para a proteção dos ativos corporativos e para o aprimoramento contínuo dos processos de monitoramento e resposta a incidentes.

Requisitos e qualificações

• Formação completa ou cursando em áreas de TI, Segurança da Informação e afins.
• Experiência em Segurança Cibernética, com atuação em monitoramento, investigação, resposta a incidentes.
• Vivência em equipes SOC, CSIRT, Blue Team ou operações de segurança.
• Conhecimento do ciclo de vida de Resposta a Incidentes.
• Experiência com análise de eventos de segurança e investigação de alertas.
• Conhecimento de redes, protocolos e fundamentos de segurança da informação.
• Experiência com ambientes Windows e Linux.
• Conhecimento de MITRE ATT&CK e análise de IoCs.
• Familiaridade com processos ITIL e ferramentas de gestão de incidentes.
• Inglês Avançado/ fluente para interações com times globais.
• Espanhol Intermediário/ Avançado

Conhecimentos desejáveis:

• Plataformas SIEM, como Google Chronicle ou similares.
• CrowdStrike, Microsoft Defender, AWS GuardDuty e soluções correlatas.
• Tecnologias EDR, Firewalls, IDS/IPS e NDR.
• Threat Hunting e análise de ameaças.
• Automação com PowerShell, Python ou Bash.