Responsabilidades:
- Operar controles de segurança sob padrões aprovados (políticas, listas, regras e configurações);
- Executar hardening conforme baseline e registrar evidências de implementação;
- Tratar requisições e mudanças via ITSM, garantindo rastreabilidade e validação pós-mudança;
- Validar eficácia de controles (testes funcionais, amostragens, health checks);
- Apoiar SOC com ajustes preventivos e recomendações de mitigação para alertas recorrentes;
- Manter documentação técnica (baselines, exceções, procedimentos) atualizada e auditável;
- Definir padrões técnicos e critérios de aceitação para mudanças de segurança;
- Apoiar análise de risco técnico e priorização de melhorias estruturantes.
Competências Técnicas Obrigatórias:
- Hardening e baseline;
- Operação de controles (endpoint/rede/identidade);
- Gestão de mudanças;
- Evidências e documentação;
- Noções de vulnerabilidades.
Competências Técnicas Desejáveis:
- CIS Controls;
- NIST 800-53 (noções);
- Scripting básico;
- Arquitetura de controles;
- Gestão de exceções.
Requisitos:
- Formação completa em ensino superior;
- Certificação em GIAC GCIH – Incident Handler.
Habilidades:
- Atenção aos detalhes;
- Comunicação objetiva;
- Organização e disciplina;
- Pensamento analítico;
- Gestão de tempo;
- Mentoria técnica;
- Tomada de decisão sob pressão;
- Rigor operacional, rastreabilidade, colaboração e foco em melhoria contínua.
Certificações desejáveis:
- Fortinet NSE 5 / NSE 6; Microsoft SC-200 – Security Operations Analyst; Trend Micro Trend Vision One – XDR / Cloud Security; SentinelOne SentinelOne Certified Professional / Specialist; WatchGuard WatchGuard Network / Endpoint Security Certifications.
Modelo de trabalho: Híbrido com escala para atuação presencial em Recife.
Aplicar-se a Vaga
