Analista de Segurança da Informação - foco em Endpoint (Operação)

Estamos em busca de profissionais apaixonados que queiram se desenvolver na área de Segurança da Informação e evoluir sua carreira em um ambiente inovador e colaborativo! Foco da vaga: Endpoint Security para atuar na proteção de estações de trabalho e servidores contra ameaças avançadas, no nosso time de Operações (MSSP/SOC). Principais atividades: 1. Gerenciamento e Proteção de Endpoints:

• Administração e configuração de soluções de segurança para endpoints (EPP, EDR, XDR).
• Monitoramento e resposta a incidentes relacionados a malwares, ransomware e ameaças avançadas.
• Aplicação de políticas de segurança para controle de acesso, firewall local e regras de execução de aplicações.
• Gerenciamento de soluções como Cortex XDR, CrowdStrike, Trellix, FortiClient, entre outras.
• Investigação e mitigação de incidentes de segurança em endpoints corporativos.

2. Detecção e Resposta a Ameaças:

• Implementação de estratégias de Threat Hunting e análise de comportamento de ameaças.
• Uso de ferramentas de SIEM/SOAR para correlacionar eventos e automatizar respostas a incidentes.
• Análise e criação de regras personalizadas para aumentar a eficácia das soluções de segurança.

3. Gerenciamento de Vulnerabilidades e Correção:

• Aplicação de melhores práticas de hardening em sistemas operacionais Windows, Linux e macOS.
• Análise e priorização de vulnerabilidades detectadas em endpoints, alinhando-se a frameworks como MITRE ATT&CK.
• Suporte na implementação de políticas de patch management e controle de versões de software.

4. Controle de Acesso e Proteção de Identidades:

• Integração de soluções de segurança de endpoints com ferramentas de Identity & Access Management (IAM).
• Aplicação de políticas de Zero Trust para minimizar riscos de credenciais comprometidas.
• Monitoramento de acessos suspeitos e prevenção de movimentações laterais dentro da rede.

Principais requisitos:

• Experiência na administração de soluções de Endpoint Security;
• Conhecimento em proteção contra ameaças avançadas e resposta a incidentes;
• Experiência com soluções de EPP, EDR e XDR;
• Familiaridade com frameworks de segurança como MITRE ATT&CK, NIST e CIS Controls;
• Capacidade de trabalhar com diferentes ferramentas de segurança de ponta.

Jornada de trabalho:

• Segunda a sexta-feira das 08h às 17h (com 1 hora de intervalo);
• Presencial nos 3 primeiros meses (a partir do 4º mês, híbrido).

Benefícios: - Cartão flexível (uso livre): Alimentação: R$ 32,14/dia + Transporte: R$ 23,60/dia;, - Plano de Saúde e Odontológico (Cobertura de 70% para o colaborador titular e 50% para o primeiro dependente);, - Auxílio Internet;, - Bonificação mensal (baseada no Plano de Conformidade Operacional);, - Premiação trimestral (OKR);, - Planejamento de capacitação e certificações;, - Incentivo ao curso de inglês (50%);, - Plano de Carreira.