Analista de Segurança Cibernética Pleno

Buscamos um(a) Analista de Segurança Cibernética Pleno para atuar na proteção dos ambientes tecnológicos de um de nossos clientes, com foco em Blue Team, detecção e resposta a incidentes, gestão de vulnerabilidades e administração de plataformas de segurança.

O profissional será responsável por investigar ameaças, administrar soluções de proteção, implementar melhorias de segurança e contribuir para a redução dos riscos cibernéticos.

A posição exige experiência prática em operações de segurança, capacidade analítica e autonomia para conduzir investigações, identificar vulnerabilidades e propor ações preventivas e corretivas.

Principais responsabilidades

• Conduzir investigações de incidentes de segurança N2/N3, realizando análises de causa raiz e apoiando investigações forenses iniciais;

• Executar atividades de Threat Hunting, correlacionando eventos e identificando indicadores de comprometimento (IOCs);

• Desenvolver e aprimorar playbooks de resposta a incidentes, regras de detecção e casos de uso em conjunto com o SOC;

• Validar falsos positivos, ajustar correlações e avaliar a cobertura de detecção com base no MITRE ATT&CK;

• Administrar o FortiGate, incluindo políticas de firewall, SD-WAN, VPN IPSec/SSL, NAT, IPS, Application Control, Web Filtering e SSL Inspection;

• Realizar hardening, revisão de regras, troubleshooting avançado e melhorias na segmentação de redes;

• Administrar o Trend Vision One (EDR/XDR), conduzindo investigações, buscas por IOCs, análises comportamentais e isolamento de endpoints;

• Gerenciar políticas e recursos de proteção, incluindo antivírus, antispam, segurança de e-mail, dispositivos móveis e controle de dispositivos;

• Conduzir a gestão de vulnerabilidades utilizando Vicarius, avaliando criticidade, riscos e prioridades de remediação;

• Acompanhar ciclos de correção, conformidade de patches e indicadores de exposição dos ativos;

• Administrar soluções de backup corporativo com Veeam, incluindo monitoramento, restaurações, retenção e testes de recuperação;

• Apoiar testes de Disaster Recovery (DR) e implementar melhorias de segurança no ambiente de backup;

• Aplicar práticas de hardening em Windows, Linux e Active Directory, utilizando referências CIS e Microsoft Security Baselines;

• Monitorar e analisar indicadores de segurança, como MTTD, MTTR, SLA de resposta, cobertura EDR, compliance de patches e vulnerabilidades abertas;

• Propor melhorias contínuas nos processos, ferramentas e controles de Segurança da Informação.

Requisitos

• Experiência desejável em Segurança Cibernética, com atuação em operações de segurança e Blue Team;

• Experiência prática em resposta a incidentes, Threat Hunting e análise de eventos de segurança;

• Conhecimento em MITRE ATT&CK, Cyber Kill Chain, IOCs, TTPs e investigação forense básica;

• Experiência na administração de FortiGate, incluindo políticas de segurança, VPNs, IPS e troubleshooting;

• Experiência com Trend Vision One ou soluções EDR/XDR, incluindo investigação e resposta a ameaças;

• Conhecimento em gestão de vulnerabilidades, priorização de riscos e processos de remediação;

• Experiência com soluções de backup corporativo, preferencialmente Veeam;

• Conhecimento avançado em redes TCP/IP;

• Experiência com Windows Server, Active Directory, Microsoft 365, Entra ID e Linux;

• Conhecimentos fundamentais em ambientes de nuvem Microsoft Azure e AWS;

• Conhecimento em hardening de sistemas, políticas de segurança e proteção de infraestrutura.

Diferenciais

• Experiência com FortiAnalyzer, segmentação e microsegmentação de redes;

• Conhecimento em testes de recuperação de desastres e segurança de ambientes de backup;

• Experiência com indicadores de segurança e melhoria contínua de processos de detecção e resposta;

• Certificações como:

  • Fortinet FCP Network Security;

  • Microsoft SC-200 – Security Operations Analyst;

  • CompTIA Security+;

  • Trend Micro Certified Professional;

  • CompTIA CySA+;

  • Fortinet FCA;

  • Microsoft AZ-500;

  • EC-Council CSA.

Perfil desejado

Buscamos um profissional analítico, investigativo, proativo e orientado à resolução de problemas, com autonomia para atuar em ambientes corporativos e conduzir atividades de segurança cibernética.

É importante apresentar pensamento crítico, capacidade de priorização de riscos, organização e boa comunicação para interagir com equipes técnicas e áreas de negócio.

Valorizamos profissionais com perfil hands-on, senso de responsabilidade, curiosidade técnica e comprometimento com a melhoria contínua da segurança dos ambientes tecnológicos.

Aplicar-se a Vaga