Analista de Threat Hunting III

#WeAreVision 🧡

Vision Cybersecurity: somos o começo, o crescimento e o sucesso da infraestrutura de tecnologia no Brasil 🚀

Nós protegemos dados, impulsionamos negócios e fortalecemos o futuro dos nossos clientes por meio de inovação, excelência técnica, ética e antecipação. Trabalhamos diariamente para simplificar desafios complexos e garantir mais segurança no mercado Enterprise no Brasil.

Na Vision, valorizamos a troca de conhecimento, o aprendizado contínuo, a colaboração e o protagonismo. Somos um time que acredita na força das conexões, no desenvolvimento das pessoas e na construção de um ambiente onde cada profissional pode crescer, contribuir e gerar impacto real.

Buscamos pessoas curiosas, comprometidas e que queiram evoluir junto com a gente, contribuindo para tornar o mundo digital mais seguro todos os dias.

Somos um time formado por pessoas que veem além do óbvio!🧡

• Desenvolver, criar e manter casos de uso e regras de correlação em plataformas SIEM para a detecção de ameaças cibernéticas, buscando e refinando ameaças nos ambientes monitorados;
• Realizar hunting de ameaças em diferentes ambientes, incluindo redes, servidores, e aplicações, utilizando técnicas avançadas para identificar atividades suspeitas ou anômalas;
• Monitorar e analisar logs de segurança em sistemas operacionais (Windows, UNIX, Linux) e dispositivos de rede, como firewalls, IDS/IPS, e outros sistemas de segurança;
• Apoiar as equipes de resposta a incidentes, participando ativamente de investigações, análises de logs e fornecimento de insights técnicos durante atividades investigativas e remediação;
• Manter a qualidade dos dados de segurança, determinando relevância e precisão dos logs coletados de ativos para garantir a eficiência no monitoramento e análise de eventos;
• Desenvolver e testar modelos de ameaças cibernéticas para aprimorar a segurança da informação e a defesa de infraestruturas críticas;
• Criar, documentar e manter playbooks, guias técnicos, e relatórios de análise de incidentes para assegurar a padronização dos processos e a continuidade do conhecimento;
• Colaborar com outras áreas, inclusive clientes e times internos, para aprimorar os processos de segurança e construir a maturidade das operações de Threat Hunting;
• Identificar e corrigir ameaças de segurança, incluindo o desenvolvimento de planos de remediação para gaps identificados em sistemas, redes, e políticas de segurança;
• Reportar periodicamente à gestão sobre métricas de segurança, ameaças detectadas, investigações realizadas, e resultados obtidos para uma análise contínua de melhorias de segurança;
• Definir e priorizar casos de uso de segurança e incidentes com base na relevância, criticidade e possíveis impactos ao negócio;
• Tomar decisões técnicas em relação à identificação, escalonamento e resposta a incidentes cibernéticos, atuando como ponto focal para interações com outras equipes e clientes;
• Propor melhorias em processos e políticas de segurança, assim como a implementação de correções e novas regras de correlação para o aprimoramento contínuo da capacidade de resposta a incidentes.

Desejável Graduação Completa Em Áreas Relacionadas À Tecnologia Da Informação, Segurança Da Informação, Redes De Computadores, Ou Áreas Correlatas.

· Certificações Em Segurança Cibernética (Como Comptia Security+, Ceh Ou Equivalentes) São Diferenciais.

EXPERIÊNCIA:

· Experiência mínima de 3 a 5 anos em segurança cibernética, análise de logs, monitoramento de eventos de segurança, e

resposta a incidentes em ambiente SOC.

· Vivência prática com operação de ferramentas de SIEM, sistemas de monitoramento, análise de tráfego de rede

(NetFlow/PCAP), e frameworks de segurança como MITRE, NIST e OWASP.

· Experiência em análise de sistemas e ameaças cibernéticas, incluindo o entendimento de diferentes tipos de ataques,

malware, e metodologias de resposta a incidentes.

HABILIDADE:

· Conhecimento aprofundado de protocolos de redes (Modelo OSI), análise de logs de segurança e sistemas operacionais (Windows, Linux, UNIX);

· Habilidades sólidas de troubleshooting, análise forense, desenvolvimento de casos de uso para detecção de ameaças, e capacidade de realizar hunting em ambientes complexos;

· Excelente comunicação, para interação com clientes e equipe técnica, e habilidades de documentação para criar e manter registros técnicos;

· Capacidade de trabalhar de forma colaborativa com diferentes equipes e de conduzir investigações de segurança de forma estruturada e detalhada;

· Familiaridade com ferramentas de análise forense e experiência prática com firewall, IDS/IPS, antivírus, e outras tecnologias de segurança.

BENEFÍCIOS DE SER VISION! 🧡

Na Vision, a segurança começa com pessoas. Por isso, sempre buscamos bem-estar, desenvolvimento e crescimento para nossos colaboradores.

Para sua saúde física e mental:  

🩺 Plano de saúde Bradesco Top Nacional;

🦷 Plano Odontológico Odontoprev;  

🌱Seguro de vida;  

📱 Pipo Saúde: Corretora digital de saúde e benefícios corporativos;  

🏋️‍ TotalPass: Plataforma que conecta você às diversas redes para ajudar no cuidado do seu bem-estar (e o de sua família).  

Para seu dia a dia:  

🚌 Vale transporte;

💳Alelo Tudo: Alimentação e Refeição em um único cartão;

💰 Previdência Privada: Match em dobro, aqui a VISION contribui com você;  

🎂 Dayoff de Aniversário: Que tal um vale folga no mês do aniversário?

🤝 Campanha de Indicação: Aqui sua indicação vale dinheiro;

📚 Descontos em Instituições de Ensino; 

🍼 Kit Vision Baby: Porque os novos começos também merecem cuidado e celebração;

🔅 Descontos exclusivos no grupo SESC: Lazer para você e sua família;

💻Kit Boas-vindas: Preparamos um Super kit para apoiar no seu dia a dia no trabalho;

☕ Café da manhã e da tarde com frutas para os dias presenciais.

Para o desenvolvimento da sua carreira:   

📚DeepLearning: Nossa Universidade Corporativa;

🚀 Oportunidade de crescimento profissional;  

🚀 Cultura de feedback e desenvolvimento;  

🚀 Programa exclusivo para lideranças;  

🚀Aqui você tem um ambiente descontraído, que respira inovação; Nossa liderança é acessível! As portas estão sempre abertas e você pode encontrá-los nos corredores da empresa.  

Você vai se manter atualizado com novidades do mercado e estará sempre em contato com um time inovador.  

Tá esperando o que? #WeAreVISION