Analista de Segurança da Informação SR

O que você vai fazer

• Avaliar e priorizar chamados de segurança recebidos do SOC global e da solução Falcon Complete (CrowdStrike MDR), considerando a severidade e a criticidade dos eventos.
• Investigar incidentes e alertas de segurança identificados no ambiente corporativo, analisando evidências e possíveis ameaças.
• Analisar alertas de phishing, eventos relacionados à proteção de dados e notificações de segurança e conformidade PCI.
• Correlacionar eventos de diferentes ferramentas, identificar ameaças reais, descartar falsos positivos e ajustar regras de detecção quando necessário.
• Registrar incidentes no sistema de chamados, documentar investigações e manter a rastreabilidade das decisões e ações realizadas.
• Atuar na erradicação da causa raiz dos incidentes após a contenção, removendo artefatos maliciosos, scripts e contas criadas por atacantes, além de identificar e eliminar mecanismos de persistência.
• Avaliar vulnerabilidades, necessidades de aplicação de patches e correções, articulando as ações necessárias com as equipes responsáveis.
• Validar a efetividade das ações de remediação por meio de verificações e checklists documentados.
• Elaborar relatórios, indicadores e análises de incidentes, apresentando resultados e recomendações à gestão.
  
  

Buscamos um perfil

• Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Ciência da Computação ou áreas correlatas.
• Experiência sólida em Segurança da Informação, com atuação prática em investigação, análise e resposta a incidentes.
• Experiência na análise e classificação de alertas, identificação de ameaças, investigação de eventos e diferenciação entre falsos positivos e incidentes reais.
• Vivência em atividades de contenção, erradicação e remediação de incidentes, incluindo identificação e remoção de artefatos maliciosos e mecanismos de persistência.
• Experiência com ferramentas de segurança utilizadas em ambientes corporativos, contemplando as tecnologias abaixo:
• Gestão e triagem de chamados: ServiceNow e Falcon Complete (CrowdStrike MDR).
• Proteção de endpoints, identidade e dados: CrowdStrike, Microsoft Defender, Microsoft Purview, Microsoft 365, DLP e Microsoft Intune.
• Segurança de rede e aplicações: Imperva WAF, Palo Alto Firewall e Prisma.
• Investigação forense: IRIS DFIR.
• Proteção de e-mail e inteligência de ameaças: Microsoft AntiSpam e Axur Threat Intelligence.
• Observabilidade e monitoramento: Zabbix, Grafana e Datadog, incluindo acompanhamento de alertas PCI e eventos de segurança.
• Conhecimentos generalistas de infraestrutura de TI, incluindo redes, servidores, middleware e outros componentes relevantes para a investigação de incidentes e a análise de possíveis causas.
• Capacidade de avaliar vulnerabilidades, apoiar a definição de correções e validar a eficácia das ações de remediação em conjunto com as equipes responsáveis.
• Capacidade de documentar investigações, registrar decisões técnicas e elaborar relatórios objetivos.
• Boa comunicação para interagir com equipes técnicas e apresentar análises e indicadores à gestão.
• Inglês para leitura técnica e eventuais interações por escrito.
• Disponibilidade para eventual sobreaviso e/ou realização de horas extras aos finais de semana, conforme demanda operacional, com pagamento de acordo com a legislação aplicável. Atualmente, não há escala fixa de sobreaviso.
  

Seria legal se você tivesse

• Pós-graduação em Segurança da Informação, Cibersegurança ou áreas correlatas.
• Certificações como Security+, CySA+, CEH ou CISSP.
• Conhecimentos de programação ou scripting, especialmente Java ou Python.
  
  

Modelo de trabalho: Híbrido — 3 dias presenciais por semana, na região da Bela Vista, São Paulo/SP

Horário: Segunda a sexta-feira, das 9h às 18h

Contratação: CLT

Na Union IT apoiamos e valorizamos os nossos colaboradores.

Vem ser UNION! Veja nossos benefícios:

Assistência Médica - Na Union você e seus dependentes poderão usufruir da nossa Assistência Médica a maior parte do valor fica por nossa conta.

Assistência Odontológica – Se você quiser poderá incluir na Assistência Odontológica além de você e seus dependentes, seus pais.

Auxílio Creche – Tem filhos menores de 5 anos? Temos o Auxílio Creche para crianças de até cinco anos, para utilizar com babá, escolinha ou pagar a creche do seu pequeno (a).

Auxílio Educação – Você também pode fazer cursos de longa duração relacionados a sua área de atuação para alavancar sua carreira com o reembolso parcial do valor da mensalidade do curso.

Certificações Técnicas – Na Union temos parceria com vários fabricantes de TI com isso, você poderá fazer cursos técnicos de curta duração que estejam relacionados a sua área de atuação com reembolso integral do valor do curso.

Convenio Farmácia – Oferece acesso a mais de 9000 farmácias no Brasil. O cartão ainda permite ao colaborador comprar medicamentos com prazo de pagamento em até 45 dias. O valor da compra é debitado diretamente na folha.

Day Off - Aproveite seu dia de Aniversário! Aqui temos o Day Off, onde você terá direito a um dia de folga no mês do seu aniversário e o bolo é por nossa conta!

Seguro de Vida – Aqui você está coberto pelo Seguro de Vida que abrange cônjuge e filhos para os casados ou os pais para os solteiros.

VR e VA – Aqui na Union os créditos do seu VR e VA, poderão ser remanejados da forma que você quiser, você adequa o valor que quiser usar em cada modalidade. Show more Show less