Analista de Segurança da Informação Jr - São Paulo

Analista de Segurança da Informação Jr - São Paulo

Insper

Requisitos

Ensino Superior Completo ou em Andamento em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Redes de Computadores, Engenharia da Computação ou áreas correlatas.

Experiência mínima de 1 ano em Segurança da Informação, Infraestrutura ou Suporte Técnico.

Desejável possuir certificações ou cursos relacionados à Segurança Cibernética.

REQUISITOS TÉCNICOS

Conhecimento em redes TCP/IP.

Conhecimento em sistemas operacionais Windows e Linux.

Conhecimento básico de Active Directory.

Conhecimento em protocolos HTTP, HTTPS, DNS, SMTP e SSH.

Conhecimento básico em SIEM, EDR, Firewall, WAF e Gestão de Vulnerabilidades.

Conhecimento básico em análise de logs.

Conhecimento em frameworks de segurança, como NIST Cybersecurity Framework, MITRE ATT&CK e OWASP Top 10.

Conhecimento em ferramentas de escritório e elaboração de documentação técnica.

Desejável inglês técnico para leitura de documentações e artigos.

DIFERENCIAIS

Experiência em ambientes de SOC, MDR, CTI ou Gestão de Vulnerabilidades.

Certificações como CompTIA Security+, ISC² Certified in Cybersecurity (CC), Microsoft SC-900 ou equivalentes.

Principais responsabilidades

Monitoramento e Operação

Monitorar eventos e alertas gerados pelas soluções de segurança cibernética.

Realizar a triagem inicial de alertas e incidentes de segurança.

Executar procedimentos operacionais conforme playbooks e runbooks.

Apoiar na investigação inicial de incidentes de segurança.

Escalonar ocorrências para analistas de níveis superiores quando necessário.

Administração de Soluções de Segurança

Executar atividades de implantação, configuração, administração e suporte de soluções de segurança cibernética comercializadas pela empresa.

Auxiliar na administração de soluções como SIEM, EDR/XDR, Firewall, WAF, IDS/IPS, Gestão de Vulnerabilidades, PAM, IAM, MFA, CASB, Secure Web Gateway, entre outras.

Validar o funcionamento das integrações entre as plataformas de segurança.

Apoiar atividades de atualização, hardening e manutenção preventiva das soluções.

Resposta a Incidentes

Apoiar atividades de resposta a incidentes de segurança cibernética.

Coletar evidências técnicas para análise dos incidentes.

Elaborar registros técnicos das atividades executadas.

Auxiliar na identificação da causa raiz dos incidentes.

Gestão de Vulnerabilidades

Apoiar a execução de análises de vulnerabilidades.

Auxiliar na validação técnica dos riscos identificados.

Acompanhar o processo de remediação das vulnerabilidades.

Contribuir para a melhoria contínua da postura de segurança da organização.

Documentação e Relatórios

Elaborar relatórios técnicos e operacionais.

Registrar todas as atividades realizadas nas ferramentas corporativas.

Apoiar a elaboração de relatórios executivos para o board.

Projetos

Participar da implantação de novas soluções de segurança.

Executar atividades previstas em projetos da organização.

Apoiar homologações e testes de novas tecnologias.

Capacitação

Participar de treinamentos internos e dos fabricantes.

Buscar certificações relacionadas às tecnologias utilizadas.

Compartilhar conhecimento com a equipe.

Para mais informações e inscrições, acesse o link: https://oportunidades.mindsight.com.br/insper/124