Analista de cibersegurança

Sobre a vaga A Nava está buscando uma pessoa Analista de Cibersegurança Sênior para atuar na frente de CSIRT e Cloud Security, apoiando a proteção e evolução de ambientes multicloud. Nesta posição, você terá o desafio de atuar na investigação e resposta a incidentes de segurança, com foco em ambientes cloud, análise e correlação de logs, Threat Hunting e evolução dos mecanismos de detecção. Sua atuação contribuirá diretamente para ampliar a visibilidade sobre ameaças, reduzir riscos e fortalecer a capacidade de resposta a incidentes. Principais responsabilidades Nesta posição, você será responsável por:
• Investigar incidentes de segurança envolvendo ambientes cloud, identificando causa raiz, impacto, escopo e possíveis vetores de ataque;
• Atuar na contenção, erradicação e recuperação de incidentes, incluindo ocorrências de maior criticidade;
• Analisar e correlacionar logs e alertas provenientes de diferentes fontes e ferramentas de segurança;
• Conduzir atividades de Threat Hunting e identificar gaps de monitoramento e detecção;
• Desenvolver e aprimorar casos de uso de segurança com base no MITRE ATT&CK;
• Avaliar a cobertura dos controles de segurança e propor melhorias para workloads, containers, identidades e redes em cloud;
• Contribuir para a evolução de playbooks, monitorações e automações de resposta a incidentes;
• Apoiar iniciativas relacionadas a CSPM, CNAPP, Zero Trust e proteção de identidades;
• Trabalhar continuamente na evolução da capacidade de detecção e resposta, contribuindo para a redução de MTTD e MTTR. Requisitos Para essa oportunidade, é importante que você tenha:
• Experiência sólida em CSIRT, resposta a incidentes, SOC N3 ou DFIR;
• Experiência em segurança de ambientes Cloud, principalmente AWS, e conhecimento em pelo menos mais uma plataforma entre Azure, GCP ou OCI;
• Experiência com investigação de incidentes e análise e correlação de logs de segurança;
• Conhecimento em Threat Hunting, Detection Engineering e MITRE ATT&CK;
• Conhecimento em segurança de identidades e acessos, workloads, redes e ambientes cloud;
• Conhecimento em segurança de containers e Kubernetes, incluindo ambientes como EKS, AKS, GKE ou OKE;
• Vivência com ferramentas e soluções como SIEM, EDR, CSPM, CNAPP ou NDR;
• Conhecimento dos recursos nativos de monitoramento e segurança dos provedores cloud;
• Conhecimento em princípios e boas práticas de resposta a incidentes, como NIST 800-61 e ISO 27035;
• Formação em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas. Diferenciais Será um diferencial se você tiver:
• Experiência em instituições financeiras ou ambientes altamente regulados;
• Vivência com arquiteturas multicloud;
• Experiência com Purple Team e Cloud Threat Hunting;
• Conhecimento em CNAPP, CSPM, CWPP ou DSPM;
• Experiência com DevSecOps e pipelines CI/CD seguros;
• Experiência com SOAR e automação de processos de investigação e resposta;
• Certificações relacionadas a Cloud ou Segurança da Informação. Modelo de trabalho Modelo: Híbrido (2x por semana) Local de trabalho: São Paulo, SP Horário: das 09:00 às 18:00 Benefícios Na Nava, oferecemos um pacote de benefícios pensado para apoiar diferentes momentos da vida e da jornada profissional:
• Vale-refeição/vale-alimentação
• Vale-transporte ou fretado, conforme elegibilidade e modelo de trabalho
• Cartão multibenefícios
• Convênio médico e odontológico
• Seguro de vida
• Wellhub
• Auxílio-creche, conforme política vigente
• Assistência pessoal
• Cartão farmácia
• Parcerias com descontos em educação, serviços, cultura e lazer. Sobre a Nava Atuamos no core de empresas líderes em seus segmentos, onde tecnologia, estratégia e operação se encontram. Desenhamos arquiteturas, estruturamos governança e transformamos complexidade em clareza, criando soluções que impulsionam crescimento, eficiência e competitividade de forma contínua. Com cerca de 2.000 especialistas, a Nava conecta pensamento criativo, engenharia avançada e tecnologia impulsionada por GenAI para acelerar resultados de negócio. Atuamos em dados, cibersegurança, cloud, observabilidade, infraestrutura, modernização de aplicações e creative innovation, sendo o elo que faz tecnologia e negócios avançarem na mesma direção. Nosso ecossistema amplia essa capacidade por meio da GH Brandtech, que une estratégia de marca, experiência, design e produtos digitais; da Ventura, referência em cibersegurança, resposta a incidentes e gestão de crises; e da ®CS Global IT, especializada em Cloud, Multicloud e Data Center. Juntas, fortalecem nossa atuação para entregar soluções escaláveis que impulsionam inovação, crescimento sustentável e vantagem competitiva. Diversidade e inclusão Nossas oportunidades são destinadas a todas as pessoas, independentemente de etnia, identidade de gênero, orientação sexual, idade, origem, religião, deficiência ou neurodiversidade. Valorizamos diferentes histórias e perspectivas, porque elas fortalecem novas ideias e impulsionam nossa evolução. Aqui, tecnologia é levada a sério e pessoas também. Como se candidatar Quer fazer parte da Nava? Candidate-se e venha integrar um time que conecta tecnologia e negócios para transformar desafios em resultados. Envio de currículos: talentacquisition@nava.com.br