Analista de Ciberdefesa Tier 2 (Incidents Analysis) | 12x36 diurno

🔥 16 horas atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟢 Júnior

🟡 Pleno

🧐 Analista

🚫👨‍🎓 Sem graduação necessária

👻 Score fantasma 10%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Vision Cybersecurity

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

🔒 Cibersegurança

Cybersecurity

Vision Cybersecurity é uma empresa focada em cibersegurança. As informações disponíveis são principalmente fragmentos de sites e CSS, além de textos da interface do usuário em português (por exemplo, "Siga nossas redes sociais", "Ouça o Podcast Safetalks"), o que indica que a empresa mantém uma presença online e produz conteúdo como um podcast. Não há detalhes explícitos sobre produtos específicos, serviços, clientes ou o tamanho da empresa no texto fornecido. Com base no nome e no conteúdo, o foco principal é cibersegurança.

Descrição

• Processar, analisar e conduzir requisições, incidentes, problemas e tarefas de segurança cibernética • Executar análises avançadas de eventos e alertas provenientes de SIEM, EDR, Firewall, IDS/IPS, Proxy, Active Directory e outras fontes de telemetria • Correlacionar eventos para identificar comportamentos maliciosos • Investigar incidentes, incluindo IOCs, TTPs, movimentação lateral, escalonamento de privilégios, persistência e possíveis exfiltrações de dados • Participar de Salas de Crise (War Rooms) em incidentes de alta criticidade • Contribuir para contenção, erradicação, mitigação e recuperação de ambientes comprometidos • Analisar logs, bloqueios, sessões suspeitas, comunicações com C2, tentativas de exploração, movimentação lateral e exfiltração em firewalls • Apoiar operações de DFIR, preservando e coletando evidências • Elaborar relatórios técnicos e executivos de incidentes • Manter comunicação técnica e formal com clientes e equipes internas durante incidentes • Realizar threat hunting proativo • Desenvolver, revisar e atualizar playbooks, runbooks, procedimentos, bases de conhecimento e fluxos de resposta • Apoiar a evolução de casos de uso de detecção, regras de correlação e automações de resposta • Contribuir com KPIs como MTTD, MTTA, MTTR, taxa de falso positivo e eficiência operacional • Realizar triagem avançada, classificação, priorização e escalonamento de incidentes • Executar contenção imediata, incluindo isolamento de hosts, bloqueio de IOCs e revogação de credenciais comprometidas • Conduzir investigações em EDR, Firewall e SIEM sem supervisão direta em cenários de média e alta complexidade • Solicitar bloqueios emergenciais em controles de segurança • Propor melhorias em regras de detecção, playbooks, processos e políticas de ciberdefesa • Apoiar tecnicamente o time N1 em escalonamentos complexos • Validar indicadores de comprometimento e recomendar acionamento de equipes especializadas • Participar da tomada de decisão técnica em incidentes críticos

🎯 Requisitos

• Desejável Nível Superior em Tecnologia da Informação ou em outra área • Experiência comprovada de no mínimo 2 anos em operação, sustentação e suporte na área de segurança da informação • Conhecimento em segurança da informação, redes de computadores e infraestrutura de TI • Desejável experiência na triagem e análise de eventos de segurança, monitoramento e detecção de ameaças e ataques utilizando ferramentas como SIEM • Conhecimento em CIS, MITRE ATT&CK, NIST e ISO 27001 • Capacidade de criar e atualizar procedimentos, processos e documentação de segurança • Conhecimento desejável em autenticação, autorização e criptografia • Experiência ou conhecimento em gerenciamento de identidade e acesso, Azure AD, firewalls, IDS/IPS e VPNs • Inglês em nível intermediário para comunicação técnica e documentação • Boa capacidade de comunicação para interagir com clientes, equipes internas e parceiros • Habilidade para trabalhar com soluções de mitigação de DDoS • Conhecimento em SSL, TLS e HTTPS

🏖️ Benefícios

• Plano de saúde Bradesco Top Nacional • Plano Odontológico Odontoprev • Seguro de vida • Pipo Saúde • TotalPass • Vale transporte • Alelo Tudo: Alimentação e Refeição em um único cartão • Previdência Privada com contribuição da empresa em dobro (match) • Dayoff de Aniversário • Campanha de Indicação • Descontos em Instituições de Ensino • Kit Vision Baby • Descontos exclusivos no grupo SESC • Kit Boas-vindas • Café da manhã e da tarde com frutas para os dias presenciais • DeepLearning: Universidade Corporativa • Oportunidade de crescimento profissional • Cultura de feedback e desenvolvimento • Programa exclusivo para lideranças • Ambiente descontraído e inovador • Liderança acessível