11469889 - Analista de Segurança da Informação — BlueTeam

Sobre a MTP

A

MTP – Métodos e Tecnologia

é uma multinacional espanhola com 28 anos de atuação, presente em mais de 21 países, com sedes no Brasil, Espanha e México. Somos especialistas em

Digital Business Assurance

, unindo estratégia, tecnologia e inovação para apoiar grandes empresas em sua jornada de transformação digital. Com mais de 80 clientes ativos nos setores de Finanças, Seguros, Telecom, Indústria, Varejo, Tecnologia e Energia, entregamos soluções que garantem qualidade, segurança e performance em todo o ciclo digital.

Nosso modelo de atuação se apoia em três pilares fundamentais: gestão ativa, excelência técnica e acompanhamento contínuo, fatores que refletem nossos

97% de satisfação

e

2,5% de turnover

, índice

75% menor que a média do mercado de TI

.

O que fazemos

Atuamos em toda a jornada digital, da concepção à operação, por meio de cinco áreas de especialização:

Quality Assurance (QA):

testes funcionais, de serviço, performance e segurança. Automation (AUT):

QAOps, Continuous Testing, RPA e Data & TDM. Development Experience (DevX):

DevOps, DevSecOps, Agile Development e suporte contínuo. Business Experience (BizX):

UX/UI, marketing digital e customer experience. Data Intelligence (iData):

DataOps, Big Data e Analytics.

Como entregamos

Nosso

core business

está nos

modelos de entrega MTP

, desenhados para se adaptar à maturidade tecnológica e aos objetivos de cada cliente.

Serviço Profissional Dedicado:

profissionais especializados que atuam exclusivamente em um projeto ou cliente, com gestão integral pela MTP. Squad Fechada:

equipes completas e multidisciplinares, com gestão ágil e foco em inovação. Modelo de Fábrica:

estrutura de escala para múltiplos projetos, garantindo qualidade e previsibilidade. Projetos de Escopo Fechado:

entregas com orçamento, prazo e requisitos definidos. Consultoria:

apoio estratégico e técnico para modernização tecnológica e transformação digital.

Esses modelos permitem à MTP oferecer

soluções flexíveis, personalizadas e sustentáveis

, mantendo

previsibilidade, produtividade e resultados consistentes

.

Nossa cultura

Na MTP, acreditamos em

pensar hoje nas soluções do futuro

. Temos um ambiente colaborativo, com

acompanhamento próximo, desenvolvimento contínuo e reconhecimento constante

. Nosso compromisso é com

a evolução das pessoas e das entregas

, promovendo equilíbrio entre

performance e bem-estar

. A baixa rotatividade, o relacionamento de confiança com os clientes e a estabilidade das equipes refletem uma cultura sólida, transparente e orientada a resultados.

Nossas certificações e reconhecimentos

Temos orgulho de ser uma empresa com

altos padrões de qualidade, segurança e gestão

, reconhecida globalmente:

Great Place to Work (GPTW):

há 6 anos consecutivos entre as

Melhores Empresas para Trabalhar

. TMMi Level 5:

1ª empresa no mundo a atingir o nível máximo de maturidade. ISO 9001:2015:

1ª certificada voltada para fábricas de testes, softwares e bodyshops. ISO/IEC 27001:2022:

Sistema de Gestão de Segurança da Informação. ISO 14001:2015:

Sistema de Gestão Ambiental. ISO 14064-3:2019:

Verificação de Gases de Efeito Estufa. ISO/IEC 15504, 12207:2017, 20000-3:2019 e 17020:2012:

qualidade, ciclo de vida e conformidade de software. CMMI-DEV/3

e

parceiro prata do ISTQB

(International Software Testing Qualifications Board).

Trabalhar na MTP

Fazer parte da MTP é estar em um ambiente que valoriza

pessoas, conhecimento e resultados sustentáveis

. Aqui, cada profissional tem espaço para aprender, crescer e participar de projetos de impacto, em um time que une

solidez, inovação e propósito

.

Seja parte do futuro! #WeAreMTP /n

Experiência sólida em Segurança da Informação com atuação em Blue Team Experiência com análise de alertas, investigação e resposta a incidentes Conhecimento em operação ou sustentação de SOC Experiência com ferramentas de

EDR/XDR , preferencialmente Trend Vision One XDR Conhecimento em

SIEM , preferencialmente Wazuh Conhecimento em

WAF , preferencialmente AWS WAF Conhecimento em

ZTNA , preferencialmente Akamai Guardicore Experiência com

antispam

e análise de ameaças relacionadas a e-mail Conhecimento em revisão de regras de

firewall

e políticas de segurança Experiência em ambientes

multi-cloud : AWS, GCP e Azure Conhecimento em

Microsoft Entra ID, Microsoft 365, ADFS e Active Directory Conhecimento em vulnerabilidades, hardening,

Threat Intelligence

e gestão de riscos técnicos Capacidade de documentação técnica e registro de evidências para auditoria

Diferenciais

Experiência com

PAM

(Privileged Access Management) Vivência em empresas de capital aberto com exposição a auditorias externas de segurança Certificações em segurança (CompTIA Security+, CEH, SANS/GIAC, Microsoft SC-series ou equivalentes)

/n

Os profissionais atuarão junto ao time interno de Segurança, apoiando o atendimento de incidentes reportados pelo SOC, análise de alertas críticos, checagem diária das ferramentas, revisão de políticas, apoio em vulnerabilidades e sustentação das soluções de proteção em um ambiente

full cloud

composto por AWS, GCP e Azure, com integração a Microsoft 365, Entra ID e ADFS.

Responsabilidades

Atuar na operação de Blue Team, com foco em defesa, monitoramento e resposta a incidentes Atender, analisar e tratar incidentes reportados pelo SOC Realizar checagens diárias das ferramentas de segurança, garantindo que estejam operacionais e reportando corretamente Avaliar alertas críticos e apoiar na investigação, contenção e direcionamento de correções Apoiar a sustentação e melhoria das soluções de segurança utilizadas pela companhia:

Trend Vision One XDR, WAF AWS, ZTNA Akamai Guardicore, SIEM Wazuh, Antispam e PAM Realizar revisão de regras, políticas e controles de

firewall

(em parceria com o time de Infraestrutura) Apoiar a análise de vulnerabilidades com ferramentas como

OpenVAS , priorização de riscos e direcionamento de ações corretivas Contribuir com ações de

hardening , tuning de ferramentas e melhoria contínua dos controles de segurança Apoiar avaliações de novas soluções de segurança, incluindo estudos de mercado (ex.: substituição de WAF, plataforma de Threat Intelligence) Apoiar demandas de

auditoria , evidências de segurança e controles de acesso Documentar análises, incidentes, ações executadas e recomendações técnicas