Buscamos um(a) Analista de Segurança Cibernética Pleno para atuar na proteção dos ambientes tecnológicos de um de nossos clientes, com foco em Blue Team, detecção e resposta a incidentes, gestão de vulnerabilidades e administração de plataformas de segurança.

O profissional será responsável por investigar ameaças, administrar soluções de proteção, implementar melhorias de segurança e contribuir para a redução dos riscos cibernéticos.

A posição exige experiência prática em operações de segurança, capacidade analítica e autonomia para conduzir investigações, identificar vulnerabilidades e propor ações preventivas e corretivas.

Principais responsabilidades

Conduzir investigações de incidentes de segurança N2/N3, realizando análises de causa raiz e apoiando investigações forenses iniciais;

Executar atividades de Threat Hunting, correlacionando eventos e identificando indicadores de comprometimento (IOCs);

Desenvolver e aprimorar playbooks de resposta a incidentes, regras de detecção e casos de uso em conjunto com o SOC;

Validar falsos positivos, ajustar correlações e avaliar a cobertura de detecção com base no MITRE ATT&CK;

Administrar o FortiGate, incluindo políticas de firewall, SD-WAN, VPN IPSec/SSL, NAT, IPS, Application Control, Web Filtering e SSL Inspection;

Realizar hardening, revisão de regras, troubleshooting avançado e melhorias na segmentação de redes;

Administrar o Trend Vision One (EDR/XDR), conduzindo investigações, buscas por IOCs, análises comportamentais e isolamento de endpoints;

Gerenciar políticas e recursos de proteção, incluindo antivírus, antispam, segurança de e-mail, dispositivos móveis e controle de dispositivos;

Conduzir a gestão de vulnerabilidades utilizando Vicarius, avaliando criticidade, riscos e prioridades de remediação;

Acompanhar ciclos de correção, conformidade de patches e indicadores de exposição dos ativos;

Administrar soluções de backup corporativo com Veeam, incluindo monitoramento, restaurações, retenção e testes de recuperação;

Apoiar testes de Disaster Recovery (DR) e implementar melhorias de segurança no ambiente de backup;

Aplicar práticas de hardening em Windows, Linux e Active Directory, utilizando referências CIS e Microsoft Security Baselines;

Monitorar e analisar indicadores de segurança, como MTTD, MTTR, SLA de resposta, cobertura EDR, compliance de patches e vulnerabilidades abertas;

Propor melhorias contínuas nos processos, ferramentas e controles de Segurança da Informação.

Requisitos

Experiência desejável em Segurança Cibernética, com atuação em operações de segurança e Blue Team;

Experiência prática em resposta a incidentes, Threat Hunting e análise de eventos de segurança;

Conhecimento em MITRE ATT&CK, Cyber Kill Chain, IOCs, TTPs e investigação forense básica;

Experiência na administração de FortiGate, incluindo políticas de segurança, VPNs, IPS e troubleshooting;

Experiência com Trend Vision One ou soluções EDR/XDR, incluindo investigação e resposta a ameaças;

Conhecimento em gestão de vulnerabilidades, priorização de riscos e processos de remediação;

Experiência com soluções de backup corporativo, preferencialmente Veeam;

Conhecimento avançado em redes TCP/IP;

Experiência com Windows Server, Active Directory, Microsoft 365, Entra ID e Linux;

Conhecimentos fundamentais em ambientes de nuvem Microsoft Azure e AWS;

Conhecimento em hardening de sistemas, políticas de segurança e proteção de infraestrutura.

Diferenciais

Experiência com FortiAnalyzer, segmentação e microsegmentação de redes;

Conhecimento em testes de recuperação de desastres e segurança de ambientes de backup;

Experiência com indicadores de segurança e melhoria contínua de processos de detecção e resposta;

Certificações como:

Fortinet FCP Network Security;

Microsoft SC-200 – Security Operations Analyst;

CompTIA Security+;

Trend Micro Certified Professional;

CompTIA CySA+;

Fortinet FCA;

Microsoft AZ-500;

EC-Council CSA.

Perfil desejado

Buscamos um profissional analítico, investigativo, proativo e orientado à resolução de problemas, com autonomia para atuar em ambientes corporativos e conduzir atividades de segurança cibernética.

É importante apresentar pensamento crítico, capacidade de priorização de riscos, organização e boa comunicação para interagir com equipes técnicas e áreas de negócio.

Valorizamos profissionais com perfil hands-on, senso de responsabilidade, curiosidade técnica e comprometimento com a melhoria contínua da segurança dos ambientes tecnológicos.