* Salário: R$ 11.000 a R$ 20.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Tecnologia da Informação
Nível: Senior
O que você vai fazer
Avaliar e priorizar chamados de segurança recebidos do SOC global e da solução Falcon Complete (CrowdStrike MDR), considerando a severidade e a criticidade dos eventos.
Investigar incidentes e alertas de segurança identificados no ambiente corporativo, analisando evidências e possíveis ameaças.
Analisar alertas de phishing, eventos relacionados à proteção de dados e notificações de segurança e conformidade PCI.
Correlacionar eventos de diferentes ferramentas, identificar ameaças reais, descartar falsos positivos e ajustar regras de detecção quando necessário.
Registrar incidentes no sistema de chamados, documentar investigações e manter a rastreabilidade das decisões e ações realizadas.
Atuar na erradicação da causa raiz dos incidentes após a contenção, removendo artefatos maliciosos, scripts e contas criadas por atacantes, além de identificar e eliminar mecanismos de persistência.
Avaliar vulnerabilidades, necessidades de aplicação de patches e correções, articulando as ações necessárias com as equipes responsáveis.
Validar a efetividade das ações de remediação por meio de verificações e checklists documentados.
Elaborar relatórios, indicadores e análises de incidentes, apresentando resultados e recomendações à gestão.
Buscamos um perfil
Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Ciência da Computação ou áreas correlatas.
Experiência sólida em Segurança da Informação, com atuação prática em investigação, análise e resposta a incidentes.
Experiência na análise e classificação de alertas, identificação de ameaças, investigação de eventos e diferenciação entre falsos positivos e incidentes reais.
Vivência em atividades de contenção, erradicação e remediação de incidentes, incluindo identificação e remoção de artefatos maliciosos e mecanismos de persistência.
Experiência com ferramentas de segurança utilizadas em ambientes corporativos, contemplando as tecnologias abaixo:
Gestão e triagem de chamados: ServiceNow e Falcon Complete (CrowdStrike MDR).
Proteção de endpoints, identidade e dados: CrowdStrike, Microsoft Defender, Microsoft Purview, Microsoft 365, DLP e Microsoft Intune.
Segurança de rede e aplicações: Imperva WAF, Palo Alto Firewall e Prisma.
Investigação forense: IRIS DFIR.
Proteção de e-mail e inteligência de ameaças: Microsoft AntiSpam e Axur Threat Intelligence.
Observabilidade e monitoramento: Zabbix, Grafana e Datadog, incluindo acompanhamento de alertas PCI e eventos de segurança.
Conhecimentos generalistas de infraestrutura de TI, incluindo redes, servidores, middleware e outros componentes relevantes para a investigação de incidentes e a análise de possíveis causas.
Capacidade de avaliar vulnerabilidades, apoiar a definição de correções e validar a eficácia das ações de remediação em conjunto com as equipes responsáveis.
Capacidade de documentar investigações, registrar decisões técnicas e elaborar relatórios objetivos.
Boa comunicação para interagir com equipes técnicas e apresentar análises e indicadores à gestão.
Inglês para leitura técnica e eventuais interações por escrito.
Disponibilidade para eventual sobreaviso e/ou realização de horas extras aos finais de semana, conforme demanda operacional, com pagamento de acordo com a legislação aplicável. Atualmente, não há escala fixa de sobreaviso.
Seria legal se você tivesse
Pós-graduação em Segurança da Informação, Cibersegurança ou áreas correlatas.
Certificações como Security+, CySA+, CEH ou CISSP.
Conhecimentos de programação ou scripting, especialmente Java ou Python.
Modelo de trabalho: Híbrido — 3 dias presenciais por semana, na região da Bela Vista, São Paulo/SP
Horário: Segunda a sexta-feira, das 9h às 18h
Contratação: CLT
Na Union IT apoiamos e valorizamos os nossos colaboradores.
Vem ser UNION! Veja nossos benefícios:
Assistência Médica - Na Union você e seus dependentes poderão usufruir da nossa Assistência Médica a maior parte do valor fica por nossa conta.
Assistência Odontológica – Se você quiser poderá incluir na Assistência Odontológica além de você e seus dependentes, seus pais.
Auxílio Creche – Tem filhos menores de 5 anos? Temos o Auxílio Creche para crianças de até cinco anos, para utilizar com babá, escolinha ou pagar a creche do seu pequeno (a).
Auxílio Educação – Você também pode fazer cursos de longa duração relacionados a sua área de atuação para alavancar sua carreira com o reembolso parcial do valor da mensalidade do curso.
Certificações Técnicas – Na Union temos parceria com vários fabricantes de TI com isso, você poderá fazer cursos técnicos de curta duração que estejam relacionados a sua área de atuação com reembolso integral do valor do curso.
Convenio Farmácia – Oferece acesso a mais de 9000 farmácias no Brasil. O cartão ainda permite ao colaborador comprar medicamentos com prazo de pagamento em até 45 dias. O valor da compra é debitado diretamente na folha.
Day Off - Aproveite seu dia de Aniversário! Aqui temos o Day Off, onde você terá direito a um dia de folga no mês do seu aniversário e o bolo é por nossa conta!
Seguro de Vida – Aqui você está coberto pelo Seguro de Vida que abrange cônjuge e filhos para os casados ou os pais para os solteiros.
VR e VA – Aqui na Union os créditos do seu VR e VA, poderão ser remanejados da forma que você quiser, você adequa o valor que quiser usar em cada modalidade.