Analista de Ti

**Descrição**:
**É possível transformar o mundo?**

**Com o Sicoob, Sistema de Cooperativa de Crédito do Brasil, essa mudança é diária, real e tem explicação**:o cooperativismo****

**Afinal, ninguém muda o mundo sozinho, por isso, a contribuição de todos faz a diferença.**

**Aqui, nosso propósito é conectar pessoas para promover justiça financeira e prosperidade. **E nossa missão é proporcionar soluções e experiências inovadoras e sustentáveis por meio de cooperação.**

**Você pode fazer parte desse propósito e contribuir, diariamente, com a nossa missão.**

A área de **Segurança Cibernética** está com uma oportunidade para **Analista de TI Sênior.**

A área de Segurança Cibernética é responsável por manter as soluções de segurança cibernética em funcionamento, observando e implantando melhores práticas de mercado e as diretrizes e práticas estabelecidas em políticas, normativos e regulamentações relacionados à segurança cibernética. A área monitora, sob a ótica de segurança cibernética, o ambiente de TI do Sicoob a fim de identificar e corrigir pontos de fragilidades que possam representar um risco negativo ao conglomerado Sicoob. É responsável também por instalar, implantar e manter os ambientes de TI do Sicoob, mantendo-os em funcionamento aos cooperados e usuários dos recursos de TI, através da implementação de sistemas, soluções para segurança de ambientes e metodologias conforme as necessidades estabelecidas. E, por último, tem a responsabilidade de gerar evidências solicitadas pelas áreas e demais equipes de auditoria interna ou externa, elaborar relatórios técnicos.

Então, se você é uma p**essoa proativa, tem gestão de conhecimento e é capaz de solucionar problemas,** esta vaga pode ser para você.

Além das habilidades descritas, o setor precisa de uma pessoa com **graduação completa em um dos seguintes cursos: Sistemas da Informação, Engenharia da Computação, Ciência da Computação ou correlatos. Pós-graduação na área de Segurança da Informação.**

**É importante destacar que o profissional realizará as seguintes atividades**:

- Tratamento de alertas de segurança escalonados ao nível 3;
- Realizar buscas (Threat Hunting) em fontes abertas (OSINT) e privadas para identificar, analisar e realizar diagnóstico de possíveis irregularidades que ameacem o funcionamento e o comprometimento de sistemas críticos;
- Coletar e publicar dados de IoCs em ferramenta de compartilhamento de ameaças cibernéticas;
- Detectar, orientar e tratar vulnerabilidades em redes, servidores e aplicações da empresa;
- Realizar análises e tratamento avançados de ameaças cibernéticas;
- Realizar a implementação e ajustes em ferramentas de detecção de ameaças;
- Realizar análise de dados de Threat Intel com o objetivo de reforçar os controles de segurança aplicados;
- Viabilizar a implementação de novos controles de segurança;
- Conhecer ferramentas, técnicas, explorações e manipulações de incidentes realizadas por atacantes;
- Domínio em investigações de fraudes e incidentes cibernéticos;
- Conhecimento em engenharia reversa de malwares e técnicas de análises;
- Implementar e manter ferramentas de segurança;
- Implementar customizações de regras de correlacionamento em ferramenta de SIEM e customizações de Playbooks em ferramenta de SOAR.

**Conhecimento desejável**:

- VPN (Virtual Private Network);
- NAC (Network Access Control);
- DLP (Data Loss Prevention);
- Resoluções e normas de segurança do SFN (Sistema Financeiro Nacional);
- CASB (Cloud Access Security Broker).

**Certificações/Cursos Específicos desejáveis**:
***
- CEH;
- CISSP;
- CISM.

**Experiências requisitadas**:

- Procedimentos de triagem de alerta;
- Experiência em tratamento e reposta à incidentes cibernéticos;
- Experiência em ferramentas de segurança para detectar, prevenir e mitigar ataques cibernéticos;
- Administração de ferramenta de SIEM;
- Administração de ferramenta de SOAR;
- Forense Computacional;
- Condução de procedimentos investigativos baseados em host e rede;
- Experiência em estruturas de segurança como ISO/IEC 2700X, NIST e/ou CIS Controls.

**Desafios da função**:

- Manter-se atualizado em técnicas de ataque e de defesa (Agile Learning);
- Atuar próximo às áreas de operações para avaliar e evoluir o modelo de segurança em um processo de melhoria contínua.

**Aqui promovemos a inclusão social e valorizamos as diferenças.**

**Por isso, todas as nossas vagas são elegíveis a Pessoas com Deficiência (PcD).**

**Os benefícios do cooperativismo têm explicação**

**Company: Centro Cooperativo Sicoob - CCS**

**Requisitos**:

- UTM (Unified Threat Management)
- EPP (Endpoint Protection Platform)
- EDR (Endpoint Detection and Response)
- WAF
- Forense Digital
- SIEM (Security Information and Event); Management)
- SOAR (Security Orchestration, Automation and Response)

**B