Analista de Segurança da Informação Pleno (EDR) N/I NOVO

Para qual cliente estamos trabalhando?

Empresa que tem o compromisso de entregar os mais modernos conceitos e soluções de segurança e proteção de dados oferecidos pelas melhores tecnologias do mercado como Symantec, Cymulate, Securiti, Trellix, CrowdStrike, entre outros.

Estamos em busca de um Analista de Segurança da Informação com foco principal na plataforma CrowdStrike Falcon. Também haverá atuação com Palo Alto Cortex XDR, Symantec Endpoint Security e Microsoft Defender for Endpoint.

A posição possui forte interação com clientes e será responsável por avaliar configurações, identificar oportunidades de evolução, recomendar melhores práticas e acompanhar a saúde dos ambientes protegidos.

O que você irá fazer?

• Administrar e sustentar soluções de proteção de endpoints, com foco em CrowdStrike Falcon e atuação em Palo Alto Cortex XDR, Symantec Endpoint Security e Microsoft Defender for Endpoint.
• Criar, revisar e otimizar políticas de prevenção, além de realizar troubleshooting e garantir a saúde dos ambientes protegidos.
• Conduzir health checks, identificar gaps de configuração e propor melhorias para evolução da segurança dos endpoints.
• Apoiar a instalação, atualização e gerenciamento de agentes de segurança em ambientes Windows, Linux e servidores.
• Atuar de forma consultiva junto aos clientes, apresentando diagnósticos, recomendações e melhores práticas de segurança.
• Elaborar documentações técnicas, relatórios e acompanhar a implementação dos planos de ação.
• Trabalhar em conjunto com SOCs e demais equipes de segurança no tratamento de incidentes e evolução dos controles.

O que você precisa ter?

• Experiência com administração, implantação ou sustentação de soluções EDR, NGAV ou antivírus corporativo, especialmente CrowdStrike Falcon.
• Vivência na criação, revisão e otimização de políticas de prevenção e proteção de endpoints.
• Conhecimento em instalação, atualização e troubleshooting de agentes de segurança em ambientes Windows e Linux.
• Conhecimento de redes (TCP/IP, DNS, HTTP/HTTPS) e comunicação com serviços em nuvem.
• Experiência na realização de diagnósticos técnicos, health checks e identificação de oportunidades de melhoria.
• Boa capacidade de documentação, comunicação com clientes e perfil analítico, consultivo e voltado à resolução de problemas.

O que será considerado um diferencial?

• Certificações CrowdStrike.
• Experiência com Palo Alto Cortex XDR, Symantec Endpoint Security e Microsoft Defender for Endpoint.
• Conhecimento em PowerShell, Shell Script, MITRE ATT&CK e atuação em consultorias ou ambientes com múltiplos clientes.

Informações adicionais

• Local: Pinheiros – São Paulo/SP
• Modelo híbrido: 4 dias presenciais e 1 dia remoto por semana
• Modelo de contratação: CLT