Analista de Segurança da Informação Pleno - São Paulo

Apenas para membros registrados São Paulo, Brasil

há 6 horas

R$90.000 - R$168.000 (BRL) por ano *

* Esta faixa salarial é uma estimativa feita pela beBee

O Analista de Segurança da Informação Pleno (Blue Team) será responsável por proteger os ativos de informação da organização contra ameaças internas e externas, garantindo a detecção, análise e resposta a incidentes de segurança cibernética. · Atuará no monitoramento contínuo, fo ...

Descrição do trabalho

Atuará no monitoramento contínuo, fortalecimento das defesas, execução de testes e na implementação de boas práticas de segurança em ambientes on-premise e Cloud.

Responsabilidades:
Monitorar eventos e alertas de segurança através de SIEM/SOAR (ex: Splunk, QRadar, Elastic, Azure Sentinel).
Realizar a análise de logs, tráfego de rede e atividades suspeitas, correlacionando dados para identificar potenciais incidentes.
Responder a incidentes de segurança (contensão, erradicação, recuperação e lições aprendidas).
Desenvolver e ajustar regras de detecção e playbooks de resposta automática.
Realizar threat hunting proativo para identificar comportamentos anômalos.
Conduzir análises de malware, phishing e campanhas de engenharia social.

Implementar e revisar políticas, controles e normas de segurança alinhadas à LGPD, ISO 27001, CVM e BACEN e NIST CSF.

Apoiar times de infraestrutura e desenvolvimento na aplicação de hardening, gestão de vulnerabilidades, patch management e segurança em DevSecOps.
Participar em conjunto com o Red Team simulações de ataques (Red vs Blue exercises).
Elaborar relatórios técnicos e executivos de incidentes, vulnerabilidades e postura de segurança, bem como conduzir suas resoluções.

Requisitos:
Experiência sólida em defesa cibernética (Blue Team).
Conhecimento em SIEM/SOAR, IDS/IPS, EDR/XDR, DLP, Firewalls, Proxy, Antimalware e Antispam.
Conhecimento em análise forense digital e resposta a incidentes.
Experiência em ambientes Windows, Linux e Cloud (Office 365 e AWS).
Conhecimento de protocolos de rede (TCP/IP, HTTP/S, DNS, SMTP).

Conhecimento em frameworks e padrões:
MITRE ATT&CK, NIST, OWASP, CIS Controls.

Certificações desejáveis:
GCIA, GCIH, GCFA, CEH, CompTIA Security+, CySA+.
Visão sistêmica e estratégica da tecnologia no negócio.
Familiaridade com CI/CD, DevSecOps e Arquitetura de Microsserviços.

Competência comportamentais:
Capacidade analítica e atenção a detalhes.
Pensamento crítico e habilidade de antecipar riscos.
Boa comunicação (para relatórios técnicos e executivos).
Trabalho em equipe e interação com áreas multidisciplinares.
Capacidade de atuar sob pressão em incidentes críticos.

Conhecimento:
Formação em Ciência da Computação, Análise de Sistemas ou áreas relacionadas a tecnologia da informação
Experiencia em ambiente Cloud, (Office 365 e AWS)
Capacidade de script em Java, Python, PowerShell ou Bash para automação de análises e defesas.

Modelo de Contratação:

CLT

Modelo de Trabalho:
Híbrido (3 vezes na semana presencial, na região Central de São Paulo, próximo a estação da Luz).

Benefícios:
Salário compatível com o mercado + PPR anual;
Vale Transporte no cartão flexível SWILE;
Vale Refeição no cartão flexível SWILE;
Assistência Médica Bradesco;
Assistência Odontológica Bradesco — Plano Essencial Plus;
TotalPass para atividades físicas.
Seguro de Vida;
Day Off de Aniversário.

Se você busca um ambiente dinâmico, com desafios constantes e oportunidades de aprendizado, essa vaga é para você