Analista de Cibersegurança Sênior (Blue Team)

Se você tem paixão por inovação e busca trabalhar em um ambiente ágil, colaborativo e desafiador, esta pode ser a sua oportunidade!

Para nosso time de Cibersegurança estamos procurando uma pessoa para atuar de forma hands-on na Gestão de EDR e na Resposta a Incidentes Críticos, com foco em prevenção e defesa. Também será ponto de apoio para os analistas que conduzem os demais processos do time, como Gestão de Vulnerabilidades, Threat Intelligence, Gestão e Auditoria de Ativos e Homologação de Ferramentas, fortalecendo as defesas do Blue Team do Asaas.

Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalho remoto/home office.

• Gestão e Postura de EDR: Administrar a plataforma de ponta a ponta (políticas de bloqueio/prevenção, governança de exceções, cobertura do parque e tuning fino para redução de falsos positivos);
• Resposta a Incidentes (IR): Atuar como escalonamento sênior do SOC e liderar o ciclo de vida de incidentes com base no NIST SP 800-61 (triagem, contenção, causa raiz, perícia/forense e pós-incidente/lições aprendidas);
• Articulação Multidisciplinar: Apoiar investigações de ameaças internas e interagir com áreas correlatas (Jurídico, Privacidade/LGPD e Riscos) em casos críticos ou de aceite formal de risco;
• Gestão de Vulnerabilidades e Hardening: Definir estratégias de mitigação e baselines de segurança para endpoints e nuvem, priorizando achados de pentest, bug bounty e varreduras contínuas;
• Threat Intelligence: Converter IOCs e TTPs (CTI) em regras de prevenção, bloqueio e novos controles;
• Avaliação de Riscos Tecnológicos: Analisar a segurança para liberação de novos softwares, extensões, plugins e ferramentas de IA no ambiente corporativo;
• Melhoria Contínua e Liderança Técnica: Desenvolver procedimentos operacionais (playbooks), automatizar rotinas, acompanhar métricas da área e orientar analistas menos experientes.

• Experiência sólida na gestão de EDR/XDR em ambiente corporativo, incluindo configuração de políticas de prevenção baseadas em comportamento, tuning de detecções e governança de exceções;
• Experiência sólida em resposta a incidentes de segurança, conduzindo casos do início ao fim;
• Capacidade de investigar atividade em endpoints a partir da telemetria do EDR (árvore de processos, mecanismos de persistência, conexões de rede, artefatos e hashes) e de relacionar o comportamento observado a técnicas do MITRE ATT&CK;
• Conhecimento aprofundado de defesa e hardening em Windows, Linux e MacOS;
• Experiência em gestão de vulnerabilidades, priorizando por severidade, exploração ativa e criticidade do ativo, e acompanhando a correção com outras áreas;
• Conhecimento de NIST SP 800-61, NIST CSF, ISO 27001/27002, CIS Controls e CIS Benchmarks;
• Experiência em projetos de melhoria de processos em Blue Team, com automação e uso de IA em rotinas operacionais de segurança;
• Boa escrita técnica e facilidade para orientar analistas e se comunicar com áreas técnicas e não técnicas.

Diferenciais

• Certificações como CompTIA Security+ ou similares;
• Experiência com EDR/XDR como SentinelOne, CrowdStrike Falcon ou Microsoft Defender for Endpoint;
• Experiência com ferramentas de gestão de dispositivos como Jamf Pro, ManageEngine Endpoint Central, Intune ou Kandji;
• Experiência com gestão de vulnerabilidades e superfície de ataque em cloud, como Wiz, Tenable, Qualys ou Rapid7, e conhecimento de AWS;
• Experiência com plataformas de Threat Intelligence, como Axur, Tempest, Recorded Future ou MISP;
• Noções de forense digital (coleta e análise de disco e memória);
• Experiência com DLP e proteção de tráfego e dados, como Netskope, Zscaler, Palo Alto Prisma Access ou Microsoft Purview;
• Conhecimento de LGPD e dos requisitos regulatórios do Bacen aplicados a incidentes;
• Experiência em automação com n8n e nodes de IA;
• Inglês para conversar com fornecedores (suporte técnico, reuniões e leitura de documentação).

• Carga horária de 8h por dia (segunda a sexta - não compensamos os sábados);
• Contratação CLT.