Incident Response Analyst

Minsait; Vitória; Presencial; BRL 60 000 - 90 000; Tempo integral

Resumo da oferta

A Minsait, líder em soluções de tecnologia, busca um Analista de Segurança Cibernética com foco em Resposta a Incidentes para atuar na equipe global de CSIRT. O profissional identificará, investigará, conterá e tratará incidentes de segurança da informação em ambientes corporativos.

É desejável experiência em SOC/CSIRT, conhecimento de MITRE ATT&CK, e fluência em inglês; espanhol é um diferencial. Formação em TI ou Segurança da Informação é requerida, com atuação em ambientes Windows e Linux.

Qualificações

• Formação completa ou cursando em TI, Segurança da Informação ou áreas afins.
• Experiência em Segurança Cibernética com monitoramento, resposta a incidentes e investigação de alertas.
• Vivência em equipes SOC, CSIRT, Blue Team ou operações de segurança.
• Conhecimento do ciclo de vida de Resposta a Incidentes e MITRE ATT&CK.
• Conhecimento de redes, protocolos e fundamentos de segurança da informação.
• Experiência com ambientes Windows e Linux.
• Inglês Avançado para interações com times globais; Espanhol Intermediário/Avançado.

Responsabilidades

• Atuar na equipe CSIRT, apoiando atividades de identificação, investigação, contenção e tratamento de incidentes de segurança da informação.
• Colaborar com equipes multidisciplinares e internacionais para proteção de ativos e melhoria de processos de monitoramento e resposta a incidentes.
• Contribuir para o aprimoramento contínuo de ferramentas e fluxos de trabalho de resposta a incidentes.

Conhecimentos

Segurança da informação

Resposta a incidentes

SOC/CSIRT/Blue Team

MITRE ATT&CK

Análise de logs de segurança

Redes e protocolos

Windows/Linux

Inglês avançado

Espanhol avançado

Formação académica

Formação em TI ou Segurança da Informação

Ferramentas

Google Chronicle

CrowdStrike

Microsoft Defender

AWS GuardDuty

EDR / NDR

Firewalls

ITIL

PowerShell / Python

Descrição da oferta de emprego

Incident Response Analyst Minsait vitória, estado do espírito santo, BR

Descrição da vaga

Na Minsait (Indra Group), acreditamos na tecnologia como força para transformar realidades e gerar impacto positivo. Desenvolvemos soluções que conectam inovação, eficiência e progresso em setores essenciais como administração pública, telecomunicações & mídia, energia & utilities, indústria & consumo, saúde e finanças. Aqui, você encontra um ambiente que valoriza a autonomia, a colaboração e o crescimento contínuo, com projetos desafiadores e oportunidades reais de desenvolvimento. Nosso jeito de ser - Inovamos com propósito - Crescemos com responsabilidade - Valorizamos a diversidade e quem transforma Valores - Inovação, conexão, confiança e antecipação de futuro Se você busca desafios com significado, a Minsait é o seu lugar. Responsabilidades e atribuições: Buscamos um(a) Analista de Segurança Cibernética com foco em Resposta a Incidentes para atuar na equipe global de CSIRT (Computer Security Incident Response Team), apoiando as atividades de identificação, investigação, contenção e tratamento de incidentes de segurança da informação em ambientes corporativos. O profissional atuará em conjunto com equipes multidisciplinares e internacionais, contribuindo para a proteção dos ativos corporativos e para o aprimoramento contínuo dos processos de monitoramento e resposta a incidentes.

Requisitos e qualificações

• - Formação completa ou cursando em áreas de TI, Segurança da Informação e afins.
• - Experiência em Segurança Cibernética, com atuação em monitoramento, investigação, resposta a incidentes.
• - Vivência em equipes SOC, CSIRT, Blue Team ou operações de segurança.
• - Conhecimento do ciclo de vida de Resposta a Incidentes.
• - Experiência com análise de eventos de segurança e investigação de alertas.
• - Conhecimento de redes, protocolos e fundamentos de segurança da informação.
• - Experiência com ambientes Windows e Linux.
• - Conhecimento de MITRE ATT&CK e análise de IoCs.
• - Familiaridade com processos ITIL e ferramentas de gestão de incidentes.
• - Inglês Avançado/ fluente para interações com times globais.
• - Espanhol Intermediário/ Avançado

Conhecimentos desejáveis

• - Plataformas SIEM, como Google Chronicle ou similares.
• - CrowdStrike, Microsoft Defender, AWS GuardDuty e soluções correlatas.
• - Tecnologias EDR, Firewalls, IDS/IPS e NDR.
• - Ambientes Microsoft Azure e AWS.
• - Threat Hunting e análise de ameaças.
• - Automação com PowerShell, Python ou Bash.