Caro usuário, habilite o javascript para que esse site funcione corretamente.

Analista de Cibersegurança — CSIRT Resposta a Incidentes Noturno

CLT (Efetivo)Presencial (Local)VIPSão Paulo-SPEmpresa Confidencial (Cadastre-se)

* Salário: R$ 3.000 a R$ 6.000 por mês (estimado)

* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.

Área: Tecnologia da Informação

Nível: Junior

Prazer, somos a Confidencial (Apenas para Cadastrados). 💙⚓

Uma empresa brasileira de tecnologia que protege e impulsiona negócios — esse é o nosso propósito. Atuamos nacionalmente com soluções especializadas em infraestrutura, cibersegurança, continuidade de negócios e governança & compliance.

Trabalhamos para remover as barreiras tecnológicas que impedem o crescimento sustentável das empresas.

Com nossas soluções, ajudamos a manter a operação disponível, protegida e em conformidade — permitindo que você economize recursos e tenha mais tempo para investir na estratégia do seu negócio.

Com mais de 500 organizações atendidas e parcerias com os principais players do mercado, cocriamos um futuro mais eficiente, resiliente e escalável para nossos clientes.

E o nosso diferencial? Acreditamos que pessoas incríveis constroem resultados incríveis. Aqui, cada Tripulante é parte essencial da nossa jornada!

Fazer parte dessa tripulação é participar e contribuir para a evolução de todos os tripulantes e da organização, é ser colaborativo, ser transparente e ser verdadeiro.

Informamos que o prazo de retenção dos currículos coletados pela Confidencial (Apenas para Cadastrados) é de 2 anos. Para mais informações sobre como tratamos seus dados pessoais acesse nosso Aviso de Privacidade disponível no nosso site: https://Confidencial (Apenas para Cadastrados).com.br/politica-privacidade

Responsabilidades:

O Pleno assume todas as responsabilidades do Assistente/Júnior: monitorar alertas em SIEM/EDR e fazer a triagem inicial, executar os playbooks básicos (isolamento de endpoint, reset de senha, bloqueio de URL/IP), registrar tickets com evidências e severidade, tratar falsos positivos recorrentes e fazer o handover de turno. Também cabe a ele:

  • Refinar a triagem com contexto de negócio e correlação simples (usuário, host, histórico);
  • Executar e adaptar playbooks, ajustando os passos e incluindo evidências adicionais;
  • Sugerir melhorias em regras de detecção e casos de uso para N2/N3;
  • Criar dashboards operacionais e KPIs (MTTA, taxa de falso positivo, backlog);
  • Apoiar o onboarding de clientes e ambientes (baselines, listas de ativos críticos);
  • Atuar como ponto focal do turno e treinar os colegas Jr.

Requisitos:

  • Formação: superior em Tecnologia da Informação, Segurança da Informação ou áreas correlatas;
  • Experiência: mais de 3 anos em SOC ou segurança operacional, com vivência em SIEM/EDR e resposta inicial;
  • Certificações obrigatórias: EC-Council CSA (Certified SOC Analyst) e ISO 27001 Foundation;
  • Certificações desejáveis: CompTIA Security+ e CompTIA CySA+.

Competências comportamentais:

  • Obrigatórias: adaptabilidade e aprendizado contínuo, adaptabilidade frente a mudanças tecnológicas, atenção aos detalhes, capacidade de trabalhar sob pressão em ambientes críticos, comprometimento e agilidade, comunicação assertiva e clara, criatividade, cultivar a confiança (lealdade), disciplina de documentação e versionamento, pensamento analítico e resolução de problemas, priorizar a transparência e ser ético.
  • Desejáveis: adaptar a comunicação para públicos técnicos e não técnicos, colaboração em equipe multidisciplinar, pensamento analítico e resolução de problemas complexos, pensamento crítico e postura consultiva.

Conhecimentos técnicos:

  • Monitoramento e triagem: filas de SIEM/EDR/SOAR, validação de alertas, classificação por impacto e urgência, tratamento de falsos positivos;
  • Resposta a incidentes: contenção inicial, aplicação de playbooks e escalonamento para N2/N3;
  • Tickets e comunicação: evidências, runbook atualizado e handover;
  • Relatórios e indicadores: relatórios de turno, de incidentes e de desempenho;
  • Melhoria contínua: regras de detecção, casos de uso e correlação;
  • Conformidade: ISO 27001, NIST, MITRE ATT&CK e ITIL.

Benefícios:

  • VA ou VR 40,10 por dia útil trabalhado;
  • Plano de saúde UNIMED (Unipart) 90% da mensalidade é custeada pela empresa e 10% pelo colaborador + a coparticipação;
  • Unimed Odonto 100% custeado pela Confidencial (Apenas para Cadastrados);
  • Gympass;
  • Allya - Clube de descontos;
  • Convênios de descontos com universidades;
  • Incentivo a Capacitação em curso e certificação;
  • Day off de aniversário;
  • PPR - Anual;
  • Vale Transporte ou Auxilio Mobilidade.

Horário de Trabalho:

19:00 ás 7:00 hs (plantão 12x36)

Acesse nosso grupo de vagas!