Analista de Segurança da Informação Pleno at Vericode

Brasil

Apply

Analista de Segurança da Informação Pleno

Brasil

Sobre nós: Se você gosta de desafios e quer mostrar todo o seu potencial, queremos te conhecer! A Vericode preza por um time inclusivo e repleto de diversidade, nas suas mais variadas representações. Todas as nossas vagas estão abertas para pessoas com deficiência!

#VemSerVericoderResponsabilidades e atribuições:

  • Atuar na análise e resposta a incidentes de segurança da informação.
  • Participar ativamente das atividades do CSIRT, incluindo investigação técnica, contenção e erradicação de ameaças.
  • Realizar análise de logs, tráfego de rede e artefatos maliciosos.
  • Desenvolver e manter procedimentos e playbooks de resposta a incidentes.
  • Conduzir post-mortem de incidentes e elaborar relatórios técnicos e executivos.
  • Analisar e responder a alertas gerados por ferramentas de SIEM, EDR, IDS/IPS, entre outras.

Requisitos e qualificações:

  • Experiência comprovada em resposta a incidentes e atuação em CSIRT.
  • Conhecimento em análise de logs, redes, sistemas operacionais (Windows, Linux) e ferramentas de segurança.
  • Experiência comprovada em ferramentas como SIEM (ex: Splunk, QRadar), EDR (ex: CrowdStrike, SentinelOne), IDS/IPS, firewalls.
  • Conhecimento de ambientes de nuvem GCP e Azure.
  • Conhecimentos em análise forense digital e investigação de ameaças.
  • Conhecimento de frameworks como MITRE ATT&CK, NIST, ISO 27035.

Diferenciais:

  • Experiência no uso de ferramentas como RTIR e TheHive.
  • Experiência no uso de LLM.
  • Conhecimento em inteligência de ameaças (Threat Intelligence).

Benefícios:Reembolso de Capacitações Técnicas: Cobertura de 100% para certificações profissionais, além de reembolso para cursos de capacitação técnica;

**Dia de Folga Adicional:**Após 1 ano de empresa, você tem direito a 1 dia extra de folga;

**Participação nos Lucros e Resultados (PLR):**Bônus vinculado ao desempenho e resultado da empresa;

Vale Refeição e Vale Alimentação: Oferecidos através do Cartão Flash Benefícios, proporcionando flexibilidade no uso;

**Plano de Saúde e Odontológico:**Cobertura abrangente para cuidar de você e de sua família;

**Seguro de Vida:**Proteção financeira para você e sua família;

**Auxílio Creche:**Benefício disponível para colaboradores com filhos de até 71 meses de idade;

Total Pass: Acesso a academias para manter o bem-estar e a saúde em dia;

Welcome Kit: Receba um kit de boas-vindas com itens essenciais para o seu dia a dia;

Parceria com Escola de Idiomas: Descontos para o aprendizado de novos idiomas;

Parceria com o Sesc: Direito à Credencial Plena, que oferece acesso gratuito ou com preços especiais a diversas atividades;

**Desconto na FIAP:**Até 10% de desconto em cursos da FIAP para continuar se desenvolvendo.

  • Nível de experiência

Pleno-sênior

  • Tipo de emprego

Tempo integral

  • Função

Tecnologia da informação

  • Setores

Tecnologia da informação e serviços

Requisitos

Experiência

  • Experiência comprovada em resposta a incidentes e atuação em CSIRT.
  • Conhecimento em análise de logs, redes, sistemas operacionais (Windows, Linux) e ferramentas de segurança.
  • Experiência comprovada em ferramentas como SIEM (ex: Splunk, QRadar), EDR (ex: CrowdStrike, SentinelOne), IDS/IPS, firewalls.
  • Conhecimento de ambientes de nuvem GCP e Azure.
  • Conhecimentos em análise forense digital e investigação de ameaças.
  • Conhecimento de frameworks como MITRE ATT&CK, NIST, ISO 27035.
  • Experiência no uso de ferramentas como RTIR e TheHive.
  • Experiência no uso de LLM.
  • Conhecimento em inteligência de ameaças (Threat Intelligence).

Habilidades

  • Análise de logs
  • Tráfego de rede
  • Playbooks de resposta a incidentes
  • SIEM
  • EDR
  • IDS/IPS
  • Firewalls
  • Nuvem GCP
  • Azure
  • Forense Digital
  • MITRE ATT&CK
  • NIST
  • ISO 27035
  • RTIR
  • TheHive
  • LLM
  • Threat Intelligence

Responsabilidades

  • Atuar na análise e resposta a incidentes de segurança da informação.
  • Participar ativamente das atividades do CSIRT, incluindo investigação técnica, contenção e erradicação de ameaças.
  • Realizar análise de logs, tráfego de rede e artefatos maliciosos.
  • Desenvolver e manter procedimentos e playbooks de resposta a incidentes.
  • Conduzir post-mortem de incidentes e elaborar relatórios técnicos e executivos.
  • Analisar e responder a alertas gerados por ferramentas de SIEM, EDR, IDS/IPS, entre outras.

Tecnologias

SIEMEDRIDS/IPSSplunkQRadarCrowdStrikeSentinelOneFirewallsGCPAzureRTIRTheHiveLLMThreat IntelligenceWindowsLinux

Share job

See if your resume is ready for this job

See how our AI can optimize your resume and improve your chances for this role.