Analista de Segurança da Informação Sênior

Objetivo do cargo

Atuar no segundo nível de suporte (N2) da operação de Segurança da Informação, realizando análise, investigação, troubleshooting e tratamento de alertas, eventos e incidentes de segurança escalados pelo time N1. O profissional será responsável por aprofundar as investigações técnicas, apoiar ações de contenção e resolução de incidentes e contribuir para a melhoria contínua dos processos e controles de segurança dos ambientes atendidos.

Principais responsabilidades

• Atuar no tratamento de incidentes, alertas e requisições de Segurança da Informação escalados pelo time N1, garantindo a análise técnica e o cumprimento dos SLAs.
• Analisar e correlacionar logs e alertas provenientes de ferramentas SIEM, identificando eventos relevantes, falsos positivos e possíveis ameaças.
• Investigar eventos de segurança utilizando ferramentas como Wazuh e Elastic Security, realizando consultas, filtros e análise de logs.
• Atuar na análise de eventos relacionados à proteção Anti-DdoS, identificando tráfego anômalo, ataques e possíveis tentativas de indisponibilidade, preferencialmente em ambientes Cloudflare.
• Apoiar a criação, revisão e ajuste de regras e políticas de segurança, conforme os procedimentos estabelecidos.
• Apoiar os processos de Gestão de Vulnerabilidades, analisando criticidade, CVE, CVSS, ativos afetados e recomendações de correção, além de acompanhar a remediação junto às equipes responsáveis.
• Realizar análise e troubleshooting de firewalls, incluindo regras, ACLs, NAT, objetos, serviços, políticas de segurança e logs de tráfego, preferencialmente em ambientes Cisco e Fortinet.
• Investigar problemas de conectividade e tráfego de rede, considerando endereços IP, portas, protocolos, sessões, rotas e interfaces.
• Apoiar a análise e o troubleshooting de VPNs IPsec Site-to-Site e de acesso remoto.
• Investigar possíveis atividades maliciosas por meio de Indicadores de Comprometimento (IoCs), como IPs, domínios, URLs, hashes e hostnames.
• Executar procedimentos de resposta a incidentes, incluindo identificação, análise, coleta de evidências, contenção e escalonamento.
• Interagir com analistas N1, equipes técnicas, clientes e fornecedores para conduzir investigações e solucionar demandas.
• Realizar o escalonamento para equipes especialistas ou N3 quando necessário.
• Registrar análises, evidências, ações executadas e recomendações nos chamados, mantendo a documentação técnica atualizada.
• Elaborar e atualizar procedimentos operacionais, playbooks e base de conhecimento.
• Apoiar a melhoria contínua das regras de monitoramento, casos de uso e processos do SOC.
• Participar de reuniões técnicas e salas de crise, quando necessário, e atuar em escala ou plantão conforme as necessidades da operação.

Requisitos e conhecimentos técnicos

• Conhecimentos em operação de SOC e tratamento de incidentes de Segurança da Informação.
• Experiência com ferramentas SIEM, preferencialmente Wazuh e Elastic Security.
• Conhecimentos em análise e correlação de logs, investigação de alertas e identificação de ameaças.
• Conhecimentos em proteção Anti-DdoS, preferencialmente Cloudflare.
• Conhecimentos em Gestão de Vulnerabilidades, incluindo CVE, CVSS, criticidade e processos de remediação.
• Conhecimentos em administração e troubleshooting de firewalls, preferencialmente Cisco ASA, Cisco FTD/FMC e Fortinet FortiGate.
• Conhecimentos em regras de firewall, ACLs, NAT, VPN IPsec e políticas de segurança.
• Conhecimentos em redes TCP/IP, DNS, HTTP/HTTPS, portas e protocolos de comunicação.
• Familiaridade com Indicadores de Comprometimento (IoCs) e processos de resposta a incidentes.
• Conhecimentos em CLI para consultas, troubleshooting e coleta de evidências.

Diferenciais

• Conhecimentos em MITRE ATT&CK e técnicas de investigação de ameaças.
• Experiência com threat hunting e análise de atividades potencialmente maliciosas.
• Inglês para leitura de documentação técnica e comunicação profissional.

Perfil esperado

Profissional com perfil analítico, raciocínio lógico e capacidade de investigação e troubleshooting. Deve ter boa comunicação, organização e autonomia para aprofundar análises técnicas, interagir com clientes e equipes multidisciplinares e conduzir demandas até sua resolução ou escalonamento adequado, mantendo o foco na qualidade do atendimento e no cumprimento dos SLAs.

Disponibilidade

Disponibilidade para atuação em escala e plantão, conforme a necessidade da operação.

Benefícios

• Vale refeição ou Vale alimentação
• Plano de saúde extensível a cônjuge e filhos
• Plano odontológico
• Wellhub (Gympass)
• Auxílio Pet
• Plano de medicament