Analista de Segurança Cibernética - Incidente Response

Prazer, somos a Confidencial (Apenas para Cadastrados).💙⚓

Uma empresa brasileira de tecnologia que protege e impulsiona negócios — esse é o nosso propósito. Atuamos nacionalmente com soluções especializadas em infraestrutura, cibersegurança, continuidade de negócios e governança & compliance.

Trabalhamos para remover as barreiras tecnológicas que impedem o crescimento sustentável das empresas.

Com nossas soluções, ajudamos a manter a operação disponível, protegida e em conformidade — permitindo que você economize recursos e tenha mais tempo para investir na estratégia do seu negócio.

Com mais de 500 organizações atendidas e parcerias com os principais players do mercado, cocriamos um futuro mais eficiente, resiliente e escalável para nossos clientes.

E o nosso diferencial? Acreditamos que pessoas incríveis constroem resultados incríveis. Aqui, cada Tripulante é parte essencial da nossa jornada!

• Analisar logs e eventos de segurança em busca de atividades suspeitas;
• Analisar e responder a incidentes de segurança cibernética;
• Atuar na contenção, erradicação e recuperação de sistemas afetados por incidentes cibernéticos;
• Registrar, acompanhar e fechar incidentes em sistemas de controle de gerenciamento de tickets;
• Elaborar e manter política e planos de resposta a incidentes;
• Executar tabletop para validar políticas e planos de resposta a incidentes;
• Visão de atacante;
• Analisar inteligência de ameaças;
• Gerenciar vulnerabilidades;
• Colaborar com outros times em investigações de ameaças;
• Interagir com clientes quando necessário o tratamento de algum incidente.

• Ter atuado em centros de operações de segurança cibernética (SOC) na resposta a incidentes cibernéticos;
• Experiência no atendimento e suporte ao usuário e utilização de ferramentas de gestão de chamados;
• Conhecimento e habilidade em investigação de incidentes cibernéticos;
• Conhecimento no framework Mitre Att&ck;
• Conhecimento no framework do NIST.
• Ter conhecimento de processo de resposta a incidente.
• Conhecimento e habilidades me soluções de SIEM (preferencialmente Wazuh);
• Conhecimento avançado em soluções de segurança cibernética, como Firewall (Sophos, Huawei), IDS/IPS, XDR (Sophos, CS, Trend), DLP, WAF (Cloudflare), Antivírus (Trend), ZTNA, VPN e outras;
• Conhecimento avançado em soluções de tecnologia como DHCP, DNS, Microsoft Active Directory (AD), Microsoft Office 365, Microsoft Windows e outras;
• Conhecimento avançado em Sistemas Operaciones como Linux, Windows e MacOS;
• Conhecimento avançado em Redes;
• Possuir comunicação assertiva;
• Ser criativo para que traga inovação para a área;
• Ser comprometido e possuir senso de dono;
• Ser ético e verdadeiro;
• Ser colaborativo;
• Desejo de aprender e se desenvolver na área de cibersegurança.

DIFERENCIAL:

• Certificações em Cibersegurança (CSA, Comptia Security+, ECIH e etc).

Os Benefícios:

• VA/VR R$40,10 por dia útil.
• Plano de saúde unimed (Unipart) 90% da mensalidade é custeada pela empresa e 10% pelo colaborador + a coparticipação.
• Unimed odonto 100% custeado pela Confidencial (Apenas para Cadastrados).
• Gympass.
• Allya.
• Incentivo a Capacitação em curso e certificação.
• Day off no aniversário.
• VT ou Auxílio Mobilidade.

Informações Adicionais:

• A localidade da vaga é Belo Horizonte ou São Paulo.
• Vaga no modelo hibrido.