The posting
Buscamos um(a) Analista de Segurança Cibernética Pleno para atuar na proteção dos ambientes tecnológicos de um de nossos clientes, com foco em Blue Team, detecção e resposta a incidentes, gestão de vulnerabilidades e administração de plataformas de segurança.
O profissional será responsável por investigar ameaças, administrar soluções de proteção, implementar melhorias de segurança e contribuir para a redução dos riscos cibernéticos.
A posição exige experiência prática em operações de segurança, capacidade analítica e autonomia para conduzir investigações, identificar vulnerabilidades e propor ações preventivas e corretivas.
Principais responsabilidades
- Conduzir investigações de incidentes de segurança N2/N3, realizando análises de causa raiz e apoiando investigações forenses iniciais;
- Executar atividades de Threat Hunting, correlacionando eventos e identificando indicadores de comprometimento (IOCs);
- Desenvolver e aprimorar playbooks de resposta a incidentes, regras de detecção e casos de uso em conjunto com o SOC;
- Validar falsos positivos, ajustar correlações e avaliar a cobertura de detecção com base no MITRE ATT&CK;
- Administrar o FortiGate, incluindo políticas de firewall, SD-WAN, VPN IPSec/SSL, NAT, IPS, Application Control, Web Filtering e SSL Inspection;
- Realizar hardening, revisão de regras, troubleshooting avançado e melhorias na segmentação de redes;
- Administrar o Trend Vision One (EDR/XDR), conduzindo investigações, buscas por IOCs, análises comportamentais e isolamento de endpoints;
- Gerenciar políticas e recursos de proteção, incluindo antivírus, antispam, segurança de e-mail, dispositivos móveis e controle de dispositivos;
- Conduzir a gestão de vulnerabilidades utilizando Vicarius, avaliando criticidade, riscos e prioridades de remediação;
- Acompanhar ciclos de correção, conformidade de patches e indicadores de exposição dos ativos;
- Administrar soluções de backup corporativo com Veeam, incluindo monitoramento, restaurações, retenção e testes de recuperação;
- Apoiar testes de Disaster Recovery (DR) e implementar melhorias de segurança no ambiente de backup;
- Aplicar práticas de hardening em Windows, Linux e Active Directory, utilizando referências CIS e Microsoft Security Baselines;
- Monitorar e analisar indicadores de segurança, como MTTD, MTTR, SLA de resposta, cobertura EDR, compliance de patches e vulnerabilidades abertas;
- Propor melhorias contínuas nos processos, ferramentas e controles de Segurança da Informação.
Requisitos
- Experiência desejável em Segurança Cibernética, com atuação em operações de segurança e Blue Team;
- Experiência prática em resposta a incidentes, Threat Hunting e análise de eventos de segurança;
- Conhecimento em MITRE ATT&CK, Cyber Kill Chain, IOCs, TTPs e investigação forense básica;
- Experiência na administração de FortiGate, incluindo políticas de segurança, VPNs, IPS e troubleshooting;
- Experiência com Trend Vision One ou soluções EDR/XDR, incluindo investigação e resposta a ameaças;
- Conhecimento em gestão de vulnerabilidades, priorização de riscos e processos de remediação;
- Experiência com soluções de backup corporativo, preferencialmente Veeam;
- Conhecimento avançado em redes TCP/IP;
- Experiência com Windows Server, Active Directory, Microsoft 365, Entra ID e Linux;
- Conhecimentos fundamentais em ambientes de nuvem Microsoft Azure e AWS;
- Conhecimento em hardening de sistemas, políticas de segurança e proteção de infraestrutura.
Diferenciais
- Experiência com FortiAnalyzer, segmentação e microsegmentação de redes;
- Conhecimento em testes de recuperação de desastres e segurança de ambientes de backup;
- Experiência com indicadores de segurança e melhoria contínua de processos de detecção e resposta;
- Certificações como: Fortinet FCP Network Security; Microsoft SC-200 – Security Operations Analyst; CompTIA Security+; Trend Micro Certified Professional; CompTIA CySA+; Fortinet FCA; Microsoft AZ-500; EC-Council CSA.
Perfil desejado
Buscamos um profissional analítico, investigativo, proativo e orientado à resolução de problemas, com autonomia para atuar em ambientes corporativos e conduzir atividades de segurança cibernética.
É importante apresentar pensamento crítico, capacidade de priorização de riscos, organização e boa comunicação para interagir com equipes técnicas e áreas de negócio.
Valorizamos profissionais com perfil hands-on, senso de responsabilidade, curiosidade técnica e comprometimento com a melhoria contínua da segurança dos ambientes tecnológicos.



