Analista de Cibersegurança Sênior (Blue Team)

🔥 34 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟠 Sênior

🔐 Analista de Segurança da Informação

👻 Score fantasma 10%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

ASAAS

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

Fundada em 2010

💼 Consultoria

🏥 Saúde

🏨 Hospitalidade

Consulting • Healthcare • Hospitality

ASAAS é uma produtora líder de tours virtuais 360° em realidade virtual. A empresa é especializada na criação de tours virtuais personalizados, utilizando tecnologias avançadas — incluindo vídeo 360°, tecnologia de drones e recursos interativos — para ampliar a visibilidade e o engajamento dos negócios. Comprometida com a qualidade e a satisfação do cliente, a ASAAS oferece experiências imersivas para diversos setores, como escolas, hotéis, museus e instituições de saúde, com o objetivo de elevar a presença online por meio de soluções virtuais inovadoras.

Descrição

• Administrar a plataforma de EDR de ponta a ponta, incluindo políticas de bloqueio/prevenção, governança de exceções, cobertura do parque e tuning para redução de falsos positivos • Atuar como escalonamento sênior do SOC e liderar o ciclo de vida de incidentes com base no NIST SP 800-61 • Conduzir triagem, contenção, análise de causa raiz, perícia/forense e pós-incidente/lições aprendidas • Apoiar investigações de ameaças internas e interagir com Jurídico, Privacidade/LGPD e Riscos em casos críticos ou de aceite formal de risco • Definir estratégias de mitigação e baselines de segurança para endpoints e nuvem • Priorizar achados de pentest, bug bounty e varreduras contínuas • Converter IOCs e TTPs em regras de prevenção, bloqueio e novos controles • Analisar a segurança para liberação de novos softwares, extensões, plugins e ferramentas de IA • Desenvolver playbooks e procedimentos operacionais • Automatizar rotinas, acompanhar métricas da área e orientar analistas menos experientes

🎯 Requisitos

• Experiência sólida na gestão de EDR/XDR em ambiente corporativo, incluindo configuração de políticas de prevenção baseadas em comportamento, tuning de detecções e governança de exceções • Experiência sólida em resposta a incidentes de segurança, conduzindo casos do início ao fim • Capacidade de investigar atividade em endpoints a partir da telemetria do EDR e relacionar o comportamento observado a técnicas do MITRE ATT&CK • Conhecimento aprofundado de defesa e hardening em Windows, Linux e MacOS • Experiência em gestão de vulnerabilidades, priorizando por severidade, exploração ativa e criticidade do ativo, e acompanhando a correção com outras áreas • Conhecimento de NIST SP 800-61, NIST CSF, ISO 27001/27002, CIS Controls e CIS Benchmarks • Experiência em projetos de melhoria de processos em Blue Team, com automação e uso de IA em rotinas operacionais de segurança • Boa escrita técnica e facilidade para orientar analistas e se comunicar com áreas técnicas e não técnicas • Certificações como CompTIA Security+ ou similares são diferenciais • Experiência com EDR/XDR como SentinelOne, CrowdStrike Falcon ou Microsoft Defender for Endpoint é diferencial • Experiência com Jamf Pro, ManageEngine Endpoint Central, Intune ou Kandji é diferencial • Experiência com ferramentas de gestão de vulnerabilidades e superfície de ataque em cloud, como Wiz, Tenable, Qualys ou Rapid7, e conhecimento de AWS são diferenciais • Experiência com plataformas de Threat Intelligence, como Axur, Tempest, Recorded Future ou MISP é diferencial • Noções de forense digital são diferenciais • Experiência com DLP e proteção de tráfego e dados, como Netskope, Zscaler, Palo Alto Prisma Access ou Microsoft Purview é diferencial • Conhecimento de LGPD e dos requisitos regulatórios do Bacen aplicados a incidentes é diferencial • Experiência em automação com n8n e nodes de IA é diferencial • Inglês para conversar com fornecedores é diferencial

🏖️ Benefícios

• Assistência médica e odontológica sem coparticipação • Seguro de vida • Auxílio para compra de medicamentos • Auxílio para atividades físicas • 4 sessões mensais gratuitas de terapia ou nutricionista • Quick massage na sede • Benefício alimentação flexível em cartão Visa • Free food na sede • Auxílio creche • Programa de apoio parental • Licença maternidade e paternidade estendida • Plataforma de treinamentos in company • Auxílio educação com subsídio de 70% de mensalidades de graduações e idiomas, além de cursos e livros • Auxílio Home Office • Equipamentos de trabalho • Auxílio mobília • Parceria com a WOBA para uso de coworkings em todo o Brasil • Day Off no mês do aniversário • Auxílio Happy Hour • Bonificação por indicação de novos colaboradores • Bonificação baseada em metas anuais • Plano de Stock Options • No dress code

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo