Analista de Segurança da Informação - foco em Endpoint Security

Estamos em busca de profissionais apaixonados que queiram se desenvolver na área de Segurança da Informação e evoluir sua carreira em um ambiente inovador e colaborativo! Foco da vaga: Endpoint Security para atuar na proteção de estações de trabalho e servidores contra ameaças avançadas, no nosso time de Operações (MSSP/SOC). Principais atividades: 1. Gerenciamento e Proteção de Endpoints: - Administração e configuração de soluções de segurança para endpoints (EPP, EDR, XDR). - Monitoramento e resposta a incidentes relacionados a malwares, ransomware e ameaças avançadas. - Aplicação de políticas de segurança para controle de acesso, firewall local e regras de execução de aplicações. - Gerenciamento de soluções como Cortex XDR, CrowdStrike, Trellix, FortiClient, entre outras. - Investigação e mitigação de incidentes de segurança em endpoints corporativos. 2. Detecção e Resposta a Ameaças: - Implementação de estratégias de Threat Hunting e análise de comportamento de ameaças. - Uso de ferramentas de SIEM/SOAR para correlacionar eventos e automatizar respostas a incidentes. - Análise e criação de regras personalizadas para aumentar a eficácia das soluções de segurança. 3. Gerenciamento de Vulnerabilidades e Correção: - Aplicação de melhores práticas de hardening em sistemas operacionais Windows, Linux e macOS. - Análise e priorização de vulnerabilidades detectadas em endpoints, alinhando-se a frameworks como MITRE ATT&CK. - Suporte na implementação de políticas de patch management e controle de versões de software. 4. Controle de Acesso e Proteção de Identidades: - Integração de soluções de segurança de endpoints com ferramentas de Identity & Access Management (IAM). - Aplicação de políticas de Zero Trust para minimizar riscos de credenciais comprometidas. - Monitoramento de acessos suspeitos e prevenção de movimentações laterais dentro da rede. Principais requisitos: - Experiência na administração de soluções de Endpoint Security; - Conhecimento em proteção contra ameaças avançadas e resposta a incidentes; - Experiência com soluções de EPP, EDR e XDR; - Familiaridade com frameworks de segurança como MITRE ATT&CK, NIST e CIS Controls; - Capacidade de trabalhar com diferentes ferramentas de segurança de ponta. Jornada de trabalho: - Segunda a sexta-feira das 08h às 17h (com 1 hora de intervalo); - Presencial nos 3 primeiros meses (a partir do 4º mês, híbrido).