SSD Brasil - Cyber Analyst l

SSD Brasil - Cyber Analyst lCountry: Brazil

QUEM SOMOS Somos a Santander Serviços Digitais Brasil, uma empresa global, inovadora e estratégica, criada para acelerar a transformação digital do banco. Aqui, somos responsáveis por soluções em tecnologia, processos e operações que sustentam e potencializam os negócios, sempre com uma plataforma moderna, automatizada e integrada, conectada aos times globais do Santander. Fazer parte do nosso time é ter visibilidade global, acesso a projetos de alto impacto e a chance de crescer em um ambiente que valoriza talentos, excelência e inovação contínua. Junte-se a nós e seja protagonista dessa transformação.

Temos uma vaga para você se tornar

SSD Brasil - Cyber Analyst l Aqui, seu papel será: Monitorar continuamente eventos de segurança de diferentes tecnologias, apoiando o SOC no combate às mais diversas ameaças cibernéticas, através das seguintes funções: Monitoramento e triagem de eventos de segurança recebidos através de alertas do SIEM ou outras ferramentas de segurança para identificação de atividades suspeitas/maliciosas Execução de playbooks, seguindo procedimentos padrão para investigação de alertas e aplicação de soluções predefinidas Escalonamento de alertas mais complexos que requerem uma investigação mais aprofundada pela equipe N Participação ativa na resolução de incidentes, mesmo após serem escalados Responder a acionamentos telefônicos e e-mails de clientes Classificação de alertas de segurança, determinando se as detecções representam uma ameaça real ou um falso positivo Investigação inicial de alertas, conduzindo ações de contenção inicial ou outras contramedidas específicas para atenuar ameaças Aprimoramento das capacidades do SOC, identificando oportunidades de melhorias nos mecanismos de detecção e processos Compreensão dos cenários de ameaça internos e externos à organização aliado a capacidade de identificar quais alertas devem ser priorizados.

Requisitos Imprescindíveis: Experiência ampla em operações de ciber segurança SOC Blue Team Conhecimento sobre os principais vetores e métodos de ataque (DDoS, Sniffing, phishing, Trojan, escalonamento de privilégios, etc.) Identificação de ameaças e amplitude de ataques. Requisitos Desejáveis: Habilidades em análise de eventos de segurança complexos Conhecimento em investigação de incidentes de segurança e resposta Conhecimento em ferramentas de SIEM e linguagem de processamento de pesquisa Conhecimento sobre frameworks de Cyber Security (Mitre ATT&CK, Cyber Kill Chain, etc.) e etapas que compõem os ataques cibernéticos Conhecimento em protocolos de comunicação de rede como (pilha TCP/IP, SMTP, SMB, etc) Familiaridade com ferramentas de segurança (Firewalls, Antivírus, Sistemas de intrusão, Sistemas de autenticação, detecção de malware, EDR, WAF, Proxy, etc.) Conhecimento de Sistemas Operacionais (Windows e Linux) Conhecimento em ambientes Cloud (Azure, GCP, AWS e OCI) Local de trabalho: CTC Campinas – Rua Giuseppe Máximo Scolfaro, - Campinas – SP. BENEFÍCIOS: ️ Auxílio refeição; ️ Convênio médico; ️ Convênio Odontológico: Plano básico e intermediário; ️ Vale Transporte; ️ Flex Férias: dias úteis de férias podendo ser divididos em até vezes, e a cada meses trabalhados você já pode aproveitar dias úteis; ️ DayOff Aniversário; ️ PPG ️ Parceiros de academia: Wellhub, Totalpass; ️ Flex Working: Modelo de trabalho híbrido: dias Home Office e dias presenciais; ️ Plataformas de treinamento com mais de mil cursos; ️ Linhas de carreira para o seu desenvolvimento profissional; ️ Flex Learning: Incentivo para estudos exclusivo a funcionários com Alta Performance; ️ Auxílio Creche; ️ Programa Nascer e Licença Paternidade estendida. ️ Seguro de Vida; ️ Be Healthy - Programa que incentiva todos a terem hábitos mais saudáveis; ️ PAPE - Programa de apoio pessoal especializado; LI-Hybrid ​