Analista de Cibersegurança Pleno

QUEM SOMOS ?

Somos uma Instituição de Pagamento e conglomerado prudencial autorizados pelo Banco Central do Brasil (Bacen). Aqui, unimos tecnologia, inovação e um atendimento humanizado para cuidar das pessoas de um jeito novo: completo, próximo e com muito carinho.

Cactvs. Mudar de vida é simples. 🍀

Procuramos por um profissional que será responsável por monitorar, investigar e conter ameaças em tempo real nos ambientes de infraestrutura, redes e nuvem da organização. Que atue de forma proativa na resposta a incidentes de segurança, realizando análises avançadas de logs, ajustes e criação de regras de correlação em SIEM, aplicação de hardening e gestão técnica de vulnerabilidades. Buscamos alguém com perfil técnico e operacional, focado na execução prática de ações de segurança, mitigação de riscos e proteção dos ambientes tecnológicos da organização.

PRINCIPAIS RESPONSABILIDADES:

• Investigar, responder e conduzir incidentes de segurança, da identificação à recuperação;
• Operar ferramentas EDR/XDR e SIEM, aprimorando detecções e realizando ações de mitigação;
• Analisar logs, tráfego de rede e e-mails suspeitos para identificar ameaças;
• Executar varreduras de vulnerabilidades, priorizar correções e aplicar hardening nos ambientes;
• Mapear ameaças com base no MITRE ATTCK e desenvolver scripts para automação de processos de segurança;
• Elaborar relatórios técnicos, documentar incidentes e manter atualizados os playbooks de resposta.
  
  

REQUISITOS:

• Ensino superior completo em Segurança da Informação, Cibersegurança, Ciência da Computação ou áreas correlatas.
• Conhecimento em TCP/IP, DNS, VPN, Windows, Linux, análise de logs e tráfego de rede.
• Experiência em administração e segurança de AD/Entra ID, GPO, Kerberos, NTLM e contas privilegiadas.
• Experiência na criação de queries e regras de correlação, análise e tratamento de alertas de segurança, com foco na identificação de ameaças e redução de falsos positivos.
• Conhecimento em investigação, contenção e recuperação de incidentes de segurança, utilizando ferramentas de proteção, monitoramento e análise forense.
• Vivência em operação de ferramentas de varredura, priorização de riscos e aplicação de boas práticas de segurança.
• Experiência com automação de processos de segurança por meio de scripts em Python e PowerShell, integrações via API e aplicação do framework MITRE ATTCK para identificação, análise e mapeamento de ameaças.
  
  

DIFERENCIAL:

• Conhecimento em ambientes AWS e Azure, incluindo ferramentas como IAM, CloudTrail, GuardDuty e Defender for Cloud, além de soluções como Wiz, Prisma Cloud e Kubernetes.
• Familiaridade com ferramentas de análise forense e investigação de ameaças, como Volatility, KAPE, Velociraptor e sandbox, além de conhecimento em artefatos do Windows.
• Conhecimento em testes de invasão (Pentest) em aplicações Web e Active Directory, utilização de Burp Suite e BloodHound, aplicação do OWASP Top 10 e integração de ferramentas SAST/DAST em pipelines de desenvolvimento.
• Conhecimento em criação e manutenção de regras Sigma e YARA, práticas de Detection as Code e utilização de soluções SOAR para automação de respostas a incidentes.
• Experiência ou familiaridade com soluções NGFW (Palo Alto e Fortinet), WAF e tecnologias SASE, como Zscaler e Netskope.

Show more Show less