Analista de Cybersecurity SR

Buscamos um Analista de Cybersecurity SR para se juntar à nossa equipe. Se você possui experiência em Segurança da Informação, atuação com plataformas de segurança cibernética e interesse em contribuir para o fortalecimento da maturidade de Cybersecurity, queremos conhecer você!

O profissional será responsável pela evolução, sustentação e operação das principais plataformas de segurança cibernética da organização, contribuindo para a redução da superfície de ataque e para o fortalecimento das capacidades de prevenção, detecção, investigação e resposta a incidentes.

Você atuará de forma integrada com equipes de Infraestrutura, Redes, Cloud, Sistemas Corporativos, Telecomunicações, OT e provedores especializados de serviços de segurança, participando também de iniciativas e projetos de transformação digital.

O que você vai fazer

• Administrar, configurar e evoluir soluções corporativas de Segurança da Informação e Cybersecurity.
• Identificar oportunidades de melhoria e otimização nas configurações e funcionalidades das plataformas de segurança.
• Desenvolver e aprimorar casos de uso para detecção de ameaças, monitoramento e resposta a incidentes.
• Realizar análise, investigação e tratamento de eventos e alertas de segurança.
• Apoiar programas de gestão de vulnerabilidades e redução da superfície de ataque.
• Realizar análises de exposição cibernética e apoiar a priorização de remediações com base em risco.
• Avaliar novas tecnologias, integrações e oportunidades de evolução das soluções de segurança.
• Elaborar indicadores, relatórios executivos e dashboards relacionados à Segurança Cibernética.
• Apoiar auditorias, avaliações de conformidade e iniciativas de governança de segurança.
• Atuar junto a fornecedores, MSSPs e parceiros especializados na operação e sustentação das plataformas.
• Participar de projetos de transformação digital, garantindo a adoção de controles de segurança desde a concepção das soluções.
• Atuar em situações críticas de segurança, apoiando as equipes responsáveis por incidentes, especialmente nas ações relacionadas a bloqueio e contenção por meio das ferramentas de segurança.

Buscamos um perfil

• Experiência em Segurança da Informação, Cybersecurity, SOC ou Gestão de Vulnerabilidades.
• Experiência prática com pelo menos duas das seguintes plataformas:
  • Rapid7
  • Imperva
  • Microsoft Defender
  • XM Cyber
  • Transmit Security
• Interesse e capacidade para aprender novas tecnologias de segurança, especialmente aquelas utilizadas no ambiente da organização.
• Conhecimentos em investigação de incidentes e análise de eventos de segurança.
• Conhecimentos em monitoramento, detecção de ameaças e resposta a incidentes.
• Conhecimentos em gestão de vulnerabilidades e priorização baseada em risco.
• Conhecimentos em segurança de endpoints, aplicações, APIs e ambientes Web.
• Graduação em Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Redes, Segurança da Informação ou áreas correlatas.
• Visão analítica e capacidade de resolução de problemas.
• Capacidade de priorização baseada em risco.
• Comunicação clara com públicos técnicos e executivos.
• Senso de urgência e responsabilidade.
• Trabalho colaborativo e orientação para resultados.
• Proatividade na identificação de riscos, melhorias e oportunidades.
• Capacidade de atuar em ambientes dinâmicos e multidisciplinares.

Conhecimentos técnicos desejáveis:

• Rapid7 InsightIDR ou soluções SIEM correlatas.
• Microsoft Defender for Endpoint, Defender XDR e Defender for Cloud.
• XM Cyber e conceitos de Security Exposure Management.
• Imperva WAF, segurança de aplicações Web e proteção de APIs.
• Transmit Security e conceitos de Identity Security e prevenção a fraudes.
• Threat Hunting.
• MITRE ATT&CK.
• SOC, MSSP e processos de resposta a incidentes.
• Hardening de sistemas operacionais.
• Attack Path Management.
• Proteção contra ataques DDoS.
• MFA e segurança de identidade.
• Ambientes Cloud: Azure, AWS ou OCI.
• Automação utilizando PowerShell, Python ou APIs.

Será um diferencial se você tiver

• Certificações Microsoft Security.
• SC-200, SC-300 ou SC-100.
• CompTIA Security+.
• CySA+.
• CEH.
• GIAC.
• Certificações Rapid7, Imperva ou XM Cyber.
• Experiência com automação de processos de segurança.
• Experiência em ambientes corporativos de grande porte.
• Experiência na integração de soluções de Cybersecurity com ambientes Cloud, Infraestrutura, Redes e Sistemas.

Horário de Trabalho: 08:00 às 18:00 com 2 horas de almoço

Atuação 100% Remota - Brasil - com atuação dedicada

Forma de Contratação: PJ ou CLT

Na Union IT apoiamos e valorizamos os nossos colaboradores.

Vem ser UNION! Veja nossos benefícios:

Assistência Médica - Na Union você e seus dependentes poderão usufruir da nossa Assistência Médica a maior parte do valor fica por nossa conta.

Assistência Odontológica - Se você quiser poderá incluir na Assistência Odontológica além de você e seus dependentes, seus pais.

Auxílio Creche - Tem filhos menores de 5 anos? Temos o Auxílio Creche para crianças de até cinco anos, para utilizar com babá, escolinha ou pagar a creche do seu pequeno (a).

Auxílio Educação - Você também pode fazer cursos de longa duração relacionados a sua área de atuação para alavancar sua carreira com o reembolso parcial do valor da mensalidade do curso.

Certificações Técnicas - Na Union temos parceria com vários fabricantes de TI com isso, você poderá fazer cursos técnicos de curta duração que estejam relacionados a sua área de atuação com reembolso integral do valor do curso.

Convenio Farmácia - Oferece acesso a mais de 9000 farmácias no Brasil. O cartão ainda permite ao colaborador comprar medicamentos com prazo de pagamento em até 45 dias. O valor da compra é debitado diretamente na folha.

Day Off - Aproveite seu dia de Aniversário! Aqui temos o Day Off, onde você terá direito a um dia de folga no mês do seu aniversário e o bolo é por nossa conta!

Seguro de Vida - Aqui você está coberto pelo Seguro de Vida que abrange cônjuge e filhos para os casados ou os pais para os solteiros.

VR e VA - Aqui na Union os créditos do seu VR e VA, poderão ser remanejados da forma que você quiser, você adequa o valor que quiser usar em cada modalidade.