Analista de Ciberdefesa Tier 2 (Incidents Analysis) | 12x36 diurno

🔥 7 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟢 Júnior

🟡 Pleno

🧐 Analista

👻 Score fantasma 10%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Vision Cybersecurity

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

🔒 Cibersegurança

Cybersecurity

Vision Cybersecurity é uma empresa focada em cibersegurança. As informações disponíveis são principalmente fragmentos de sites e CSS, além de textos da interface do usuário em português (por exemplo, "Siga nossas redes sociais", "Ouça o Podcast Safetalks"), o que indica que a empresa mantém uma presença online e produz conteúdo como um podcast. Não há detalhes explícitos sobre produtos específicos, serviços, clientes ou o tamanho da empresa no texto fornecido. Com base no nome e no conteúdo, o foco principal é cibersegurança.

Descrição

• Processar, analisar e conduzir requisições, incidentes, problemas e tarefas relacionadas à segurança cibernética • Executar análises avançadas de eventos e alertas de SIEM, EDR, Firewall, IDS/IPS, Proxy, Active Directory e demais fontes de telemetria • Correlacionar eventos para identificar comportamentos maliciosos • Investigar incidentes de segurança, incluindo IOC’s, TTPs, movimentação lateral, escalonamento de privilégios, persistência e possíveis exfiltrações de dados • Participar de Salas de Crise (War Rooms) em incidentes de alta criticidade • Contribuir com contenção, erradicação, mitigação e recuperação de ambientes comprometidos • Executar análises especializadas em dispositivos de Firewall • Apoiar operações de DFIR, preservando e coletando evidências • Elaborar relatórios técnicos e executivos de incidentes • Manter comunicação técnica e formal com clientes e equipes internas durante incidentes • Realizar hunting proativo com base em hipóteses, IOC’s e comportamentos suspeitos • Desenvolver, revisar e atualizar playbooks, runbooks, procedimentos, bases de conhecimento e fluxos de resposta a incidentes • Apoiar a evolução de casos de uso de detecção, regras de correlação e automações de resposta • Contribuir com KPIs como MTTD, MTTA, MTTR, taxa de falso positivo e eficiência operacional • Realizar triagem, classificação, priorização e escalonamento de incidentes • Executar contenção imediata, incluindo isolamento de hosts, bloqueio de IOC’s e revogação de credenciais comprometidas • Conduzir investigações técnicas em EDR, Firewall e SIEM sem supervisão direta em cenários de média e alta complexidade • Apoiar tecnicamente o time N1 e participar da tomada de decisão técnica em incidentes críticos

🎯 Requisitos

• Nível Superior em Tecnologia da Informação ou em outra área correlata • Experiência comprovada de no mínimo 2 anos em operação, sustentação e suporte na área de segurança da informação • Vivência em segurança da informação, redes de computadores e infraestrutura de TI • Conhecimento em padrões de segurança como CIS, MITRE ATT&CK, NIST e ISO 27001 • Capacidade de criar e atualizar procedimentos, processos e documentação de segurança • Conhecimento desejável em conceitos avançados de segurança: autenticação, autorização e criptografia • Experiência ou conhecimento em gerenciamento de identidade e acesso, Azure AD, firewalls, IDS/IPS e VPNs • Inglês em nível intermediário para comunicação técnica e documentação • Boa capacidade de comunicação para interagir com clientes, equipes internas e parceiros • Habilidade para trabalhar com soluções de mitigação de DDoS • Conhecimento em protocolos de segurança web: SSL, TLS e HTTPS • Experiência desejável na triagem e análise de eventos de segurança, monitoramento e detecção de ameaças e ataques utilizando ferramentas como SIEM

🏖️ Benefícios

• Plano de saúde Bradesco Top Nacional • Plano Odontológico Odontoprev • Seguro de vida • Pipo Saúde: Corretora digital de saúde e benefícios corporativos • TotalPass • Vale transporte • Alelo Tudo: Alimentação e Refeição em um único cartão • Previdência Privada com match em dobro • Dayoff de Aniversário • Campanha de Indicação • Descontos em Instituições de Ensino • Kit Vision Baby • Descontos exclusivos no grupo SESC • Kit Boas-vindas • Café da manhã e da tarde com frutas para os dias presenciais • DeepLearning: Nossa Universidade Corporativa • Oportunidade de crescimento profissional • Cultura de feedback e desenvolvimento • Programa exclusivo para lideranças • Ambiente descontraído que respira inovação • Liderança acessível