Trainee de Cibersegurança - (endpoint)

Estamos em busca de um(a) Analista de Cibersegurança Júnior, com foco em proteção de endpoints (EDR/XDR), para integrar nosso time de Operações de Segurança (SOC/MDR).

• Responsabilidades
  - Monitorar eventos e alertas provenientes de soluções EDR/XDR.
  - Realizar análise inicial de incidentes de segurança envolvendo estações de trabalho e servidores.
  - Executar atividades de contenção, erradicação e recuperação seguindo playbooks e procedimentos internos.
  - Investigar comportamentos suspeitos em endpoints utilizando telemetria e indicadores de comprometimento (IOCs).
  - Apoiar na administração e operação das plataformas de Endpoint Detection and Response (EDR/XDR).
  - Auxiliar na implantação e configuração de agentes de segurança em ambientes Windows, Linux e macOS.
  - Realizar análise de logs de segurança e identificar possíveis ameaças.
  - Elaborar documentação técnica e relatórios de atendimento.
  - Prestar suporte técnico aos clientes respeitando os SLAs estabelecidos.
  - Participar da criação e melhoria contínua de procedimentos operacionais.
  - Contribuir para a evolução dos processos internos e disseminação de conhecimento técnico.
• Habilidades Técnicas
  Certificações: Diferencial: CompTIA CySA+, SC-200, BTL1, GCIH, ECIH, CEH ou equivalente.
  - Conhecimento em Kaspersky, Microsoft Defender for Endpoint, SentinelOne, CrowdStrike, Sophos, Trend Micro, Trellix, Cortex XDR ou outras soluções EDR.
  - Desejável experência com investigações de incidentes e através de ferramentas de SIEM como Qradar, Splunk, Microsoft Sentinel, GoogleSecOps, FortiSiem, Graylog, OpenSearch e Wazuh.
  - Ensino superior completo na área de tecnologia da informação, cibersegurança, segurança da informação ou áreas correlatas.
  - Capacidade de interpretação de logs provenientes de multiplas fontes como por ex: Windows, Linux, EDR, Firewall, WAF, WebServers, entre outros.
  - Conhecimento de programação de scripts Powershell, Python, Bash.
  - Capacidade de interpretação de comunicações de rede para avaliação e troubleshoot.
  - Coleta e preservação de evidências digitais; análise de artefatos de sistema (registro, prefetch, EVTX, MFT).
  - Execução de ações de resposta a incidentes.
• Habilidades interpessoais
  - Boa capacidade de comunicação verbal e escrita, intepretação de texto.
  - Espírito de Time
  - Perfil Investigativo e Analítico.
  - Curiosidade e Criatividade.
  - Foco na solução, Proativo