Analista de Purple Team

🔥 0 minutos atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Vision Cybersecurity

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

🔒 Cibersegurança

Cybersecurity

Vision Cybersecurity é uma empresa focada em cibersegurança. As informações disponíveis são principalmente fragmentos de sites e CSS, além de textos da interface do usuário em português (por exemplo, "Siga nossas redes sociais", "Ouça o Podcast Safetalks"), o que indica que a empresa mantém uma presença online e produz conteúdo como um podcast. Não há detalhes explícitos sobre produtos específicos, serviços, clientes ou o tamanho da empresa no texto fornecido. Com base no nome e no conteúdo, o foco principal é cibersegurança.

Descrição

• Planejar e executar simulações de ataques baseadas em cenários reais e em Inteligência de Ameaças (CTI), utilizando o framework MITRE ATT&CK • Testar continuamente a eficácia de ferramentas de segurança, incluindo SIEM, EDR, NDR e firewalls • Trabalhar com analistas de SOC e Detection Engineering para criar, ajustar e refinar regras de detecção • Aumentar a fidelidade dos alertas e reduzir falsos positivos e a fadiga operacional • Implementar e gerenciar testes automatizados com ferramentas de Breach and Attack Simulation (BAS) ou frameworks open-source • Mapear falhas de visibilidade, como logs que não chegam ao SIEM • Traduzir resultados das emulações em relatórios acionáveis, RCA e planos de melhoria para equipes técnicas e gestão • Garantir o fechamento do ciclo de aprendizado

🎯 Requisitos

• Experiência prévia e sólida em Incident Response, SOC L2/L3, Threat Hunting ou Penetration Testing/Red Teaming • Capacidade de traduzir TTPs de grupos de cibercriminosos em testes práticos e regras de monitoramento • Experiência com plataformas SIEM, como Splunk, Microsoft Sentinel e QRadar • Experiência com plataformas EDR/XDR, como CrowdStrike, Defender for Endpoint e Cortex XDR • Conhecimento de linguagens de script e automação • Conhecimento profundo de Windows e Linux • Conhecimento de arquiteturas e vulnerabilidades de Active Directory (AD) e Entra ID • Graduação em Tecnologia da Informação, Cibersegurança ou áreas correlatas desejável • Inglês intermediário para leitura, análise de documentos técnicos e comunicação com times internacionais • Experiência com Atomic Red Team, Caldera, Prelude ou plataformas BAS como Picus, AttackIQ e Cymulate • Conhecimento na escrita de regras Sigma e YARA • Conhecimento de testes de segurança e logs nativos de AWS, Azure e GCP • Conhecimento na criação, ajuste e validação de regras de detecção, consultas de hunting e correlações para SIEM, EDR/XDR e plataformas de monitoração

🏖️ Benefícios

• Plano de saúde Bradesco Top Nacional • Plano Odontológico Odontoprev • Seguro de vida • Pipo Saúde: Corretora digital de saúde e benefícios corporativos • TotalPass • Vale transporte • Alelo Tudo: Alimentação e Refeição em um único cartão • Previdência Privada com match em dobro • Dayoff de Aniversário • Campanha de Indicação • Descontos em Instituições de Ensino • Kit Vision Baby • Descontos exclusivos no grupo SESC • Kit Boas-vindas • Café da manhã e da tarde com frutas para os dias presenciais • DeepLearning: Universidade Corporativa • Oportunidade de crescimento profissional • Cultura de feedback e desenvolvimento • Programa exclusivo para lideranças • Ambiente descontraído que respira inovação • Liderança acessível