Analista de segurança da informação - n1 (12x36 - diurno)

Escolaridade desejável - Superior Completo - Rede de Computadores; Sistemas da Informação; Ciências da Computação; Segurança da Informação ou Áreas Correlatas.

Requisitos obrigatórios - Conhecimento em Redes TCP/IP; Camada OSI e Protocolos; Conhecimento em Suporte em Segurança da Informação; Conhecimento em Firewalls e/ou soluções EDR/XDR, de fabricantes amplamente reconhecidas no mercado (Ex.: Palo Alto, Fortinet, Trend AI, CheckPoint, Crowd Strike, Defender); Experiência prática comprovada de no mínimo 1 ano em MSS e ou suporte em soluções de perímetro como Fortinet, Palo Alto, Trend Micro etc).

Experiência - Experiência prática comprovada de no mínimo 1 ano em MSS e ou suporte em soluções de perímetro como Fortinet, Palo Alto, Trend Micro etc).

Competências pessoais - Espírito de equipe; habilidade em mobilizar; Iniciativa; Autodesenvolvimento; Liderança; Responsabilidade; Conhecimento; Adaptabilidade; Objetividade; Equilíbrio Emocional; Relacionamento; Disponibilidade; Integração; Geração de Resultados; Postura e Apresentação; Capricho; Visão do Negócio.

Idiomas obrigatórios - Inglês intermediário

• Registrar, categorizar, priorizar e acompanhar solicitações, incidentes, eventos e requisições de serviço recebidas por telefone, e-mail, portal de serviços ou demais canais oficiais de atendimento.
• Garantir o correto registro de todas as interações no sistema ITSM, mantendo informações completas, evidências, histórico de tratativas e documentação das ações executadas.
• Realizar o acompanhamento do ciclo de vida dos chamados, assegurando o cumprimento dos acordos de nível de serviço (SLA) estabelecidos com os clientes.
• Efetuar triagem inicial das demandas, identificando criticidade, impacto, urgência e necessidade de escalonamento para equipes especializadas.
• Monitorar continuamente a caixa de e-mail compartilhada da operação, analisando, respondendo, direcionando e arquivando adequadamente as solicitações recebidas.
• Garantir a correta classificação e rastreabilidade das comunicações realizadas com clientes, fornecedores e equipes internas.
• Realizar acesso remoto seguro aos ambientes, ativos e soluções de segurança dos clientes para execução de atividades operacionais, diagnósticos e atendimentos técnicos.
• Prestar suporte de primeiro nível para identificação, análise e resolução de incidentes relacionados às soluções de segurança gerenciadas.
• Executar procedimentos operacionais padronizados para atendimento de requisições e incidentes de baixa e média complexidade.
• Realizar monitoramento contínuo dos ambientes dos clientes por meio de ferramentas de gerenciamento, monitoramento e segurança da informação.
• Identificar, analisar e registrar eventos, alertas e incidentes de segurança, avaliando sua relevância e impacto para o ambiente monitorado.
• Efetuar análise inicial (triagem) de alertas gerados por soluções de segurança, reduzindo falsos positivos e garantindo o correto direcionamento dos casos.
• Acionar procedimentos de resposta inicial conforme playbooks e procedimentos operacionais definidos.
• Executar atividades operacionais em soluções de segurança como Firewalls, Proxy, VPN, Web Filtering, E-mail Security e demais tecnologias contempladas no escopo do serviço.
• Realizar inclusões, alterações e remoções de regras, objetos, políticas e configurações previamente aprovadas e documentadas.
• Validar o funcionamento das alterações executadas, garantindo conformidade com os requisitos de segurança e disponibilidade.
• Realizar análise inicial e troubleshooting de problemas, requisições e alertas relacionados às soluções dos principais fabricantes de segurança, tais como Fortinet, Palo Alto Networks, Trend Micro e tecnologias equivalentes.
• Coletar evidências técnicas, logs e informações necessárias para investigação e resolução de problemas.
• Escalonar incidentes para níveis superiores (N2/N3) quando identificada a necessidade de atuação especializada, fornecendo informações detalhadas sobre a análise realizada.
• Executar verificações periódicas de saúde (Health Check) das soluções gerenciadas, identificando desvios de configuração, vulnerabilidades operacionais e oportunidades de melhoria.
• Apoiar a implementação das melhores práticas recomendadas pelos fabricantes e pelos padrões de segurança adotados pela organização.
• Auxiliar na validação de atualizações, assinaturas, licenças e funcionamento geral dos dispositivos e serviços monitorados.
• Realizar interface operacional com clientes, fabricantes, parceiros e operadoras de telecomunicações para acompanhamento de incidentes, tratativas técnicas e solicitações de suporte.
• Acompanhar chamados abertos junto aos fabricantes, garantindo a evolução dos casos até sua resolução.
• Manter comunicação clara e periódica com os clientes sobre o andamento das demandas em tratamento.
• Executar rotinas operacionais, atividades preventivas e tarefas agendadas conforme cronogramas e procedimentos estabelecidos
• Validar a execução das atividades programadas, registrando evidências e resultados obtidos.
• Apoiar atividades de manutenção preventiva dos ambientes monitorados.
• Elaborar, revisar e atualizar procedimentos operacionais, bases de conhecimento, manuais técnicos e documentação de suporte.
• Registrar lições aprendidas, soluções aplicadas e procedimentos recorrentes para otimização dos processos de atendimento.
• Contribuir para a melhoria contínua dos serviços prestados, sugerindo ajustes em processos, ferramentas e procedimentos.
• Atuar em conformidade com as políticas de segurança da informação, normas internas, requisitos regulatórios e procedimentos operacionais da organização.
• Zelar pela confidencialidade, integridade e disponibilidade das informações acessadas durante a execução das atividades.
• Garantir a correta utilização dos acessos privilegiados e recursos disponibilizados para a operação.
• Operar ferramentas corporativas relacionadas ao escopo do MSS, incluindo plataformas de monitoramento, gestão de chamados, acesso remoto e soluções de segurança.
• Participar de treinamentos técnicos, capacitações e atividades de desenvolvimento profissional.
• Executar demais atividades correlatas à função, conforme necessidades operacionais e orientação da liderança.
• Nas soluções de EDR, realizar inspeções visuais para validação de saúde e conformidade da solução de segurança, alterações de politicas, atualizações, criação de relatórios , cadastro de usuários, atualização de agentes de segurança, execução de fullscan, instalação e desinstalação de agentes segurança, aplicação de exceções, atuação em problemas de sincronismo, coleta de informações através de ferramentas de diagnóstico da propria ferramenta, reclassificação de URL e arquivo, bloqueios, análise e submissão de artefatos,reclassificação de e-mails, correções de bloqueios indevidos, problemas em agente de telemetria, correção de agente offline e ou com falha no agente ou módulo, avaliação de phising, dispositivos fora do compliance, análise de hosts com atividades maliciosas, anãlises de URLs e e-mails, bloqueio de IOCs, IP, URLs e dispositivos.
• Em firewalls, realização de inspeções visuais, backup, liberação e bloqueio de ip, porta, url, usuário e aplicação, atualização de firmware, configuração e alteração de politicas, rotas, vpn, correção de problemas de VPN, acessos (aplicações, dispositivo, urls), de performance, link e fatores de risco.
• Analise e correção de problemas nas soluções de monitoramento, atuação em queda de links, interfaces, VPN, serviços inativos e alto consumo de disco.