Analista de Cibersegurança – Managed Security Services – Gestão de Vulnerabilidades N/I NOVO

Prazer, somos a Tripla. ⚓

Uma empresa brasileira de tecnologia que protege e impulsiona negócios — esse é o nosso propósito. Atuamos nacionalmente com soluções especializadas em infraestrutura, cibersegurança, continuidade de negócios e governança & compliance.

Trabalhamos para remover as barreiras tecnológicas que impedem o crescimento sustentável das empresas.

Com nossas soluções, ajudamos a manter a operação disponível, protegida e em conformidade — permitindo que você economize recursos e tenha mais tempo para investir na estratégia do seu negócio.

Com mais de 500 organizações atendidas e parcerias com os principais players do mercado, cocriamos um futuro mais eficiente, resiliente e escalável para nossos clientes.

E o nosso diferencial? Acreditamos que pessoas incríveis constroem resultados incríveis. Aqui, cada Tripulante é parte essencial da nossa jornada!

Fazer parte dessa tripulação é participar e contribuir para a evolução de todos os tripulantes e da organização, é ser colaborativo, ser transparente e ser verdadeiro.

Objetivo Principal:

Responsável por implementar e suportar as soluções tecnológicas em nossas operações e de nossos clientes, monitorando sua capacidade
e disponibilidade, identificando e avaliando ameaças e eventos de vulnerabilidades detectadas, atuando com soluções e medidas efetivas de proteção, observando as normas, políticas e condutas éticas definidas pela organização, bem como legislação aplicável.

Responsabilidades:

• Resposta a eventos, alertas e notificações da plataforma;
• Acompanhar dashboards e sistemas de monitoramento;
• Reportar incidentes e anomalias conforme procedimentos definidos;
• Abertura e acompanhamento de chamados;
• Atender chamados no sistema de gerenciamento (ITSM);
• Registrar chamados no sistema de gerenciamento (ITSM) e junto ao fabricante;
• Auxiliar na coleta de informações básicas para análise;
• Execução de tarefas rotineiras;
• Realizar tarefas de manutenção e sustentação;
• Validação da capacidade do ambiente;
• Elaboração de relatórios de status;
• Detecção e resposta a incidentes;
• Investigar alertas e eventos suspeitos;
• Executar ações de contenção conforme procedimentos;
• Administração de sistemas e infraestrutura;
• Instalar, configurar e atualizar componentes de segurança;
• Gerenciar contas de usuário e controles de acesso;
• Elaboração de relatórios executivos mensais;
• Consolidar dados de monitoramento, performance e métricas de requisições;
• Apresentar análises de tráfego x segurança e economia de recursos;
• Participação em reuniões técnicas;
• Discutir ajustes e otimizações nas ferramentas.

Escolaridade:

• Formação superior em Tecnologia da Informação, Segurança da Informação ou áreas correlatas;
• Experiência em MSS ou segurança operacional, com vivência em projetos de implementação e sustentação de soluções de segurança (FOCO EM SUPORTE E ADMINISTRAÇÃO DE XDR E NDR, PRINCIPALMENTE FABRICANTE CROWDSTRIKE / TREND);

Competências Técnicas:

• NIST;
• COBIT (Desejável);
• ITIL (Desejável);
• ISO 27001;
• OWASP.

Gestão de Processos:

• Gestão de configuração e de Mudanças;
• Gestão de capacidade e de eventos;
• Gestão de acessos;
• Gestão de riscos (Desejável);
• Recuperação de desastres (DRP) (Desejável);
• Continuidade de negócios (Desejável);
• Desenho de processos (Desejável);
• Treinamento e conscientização (Desejável).

Soluções e Ferramentas de Segurança:

• Qualys
• Tenable
• OpenVAS
• SIEM (gerenciamento de logs) (Desejável);

Sistema Operahcionais e Plataformas:

• Microsoft Active Directory;
• Microsoft Office / Office 365;
• Linux;
• Windows;
• MacOS (Desejável);
• Cloud Computing (Desejável);
• Redes de computadores (LAN/WAN).

Habilidade Técnicas Avançadas:

• Desenvolvimento para automação e integração de soluções;
• Identificação de ameaças detectadas por sistemas;
• Investigação de atividades suspeitas;
• Eliminação de ameaças e mitigação de riscos;
• Integração de APIs (ex: Consultar API do Qualys ou Tenable);
• Implementação de políticas e diretrizes de privacidade e segurança da informação;
• Análise de tendências e identificação de ataques em andamento;
• mapeamento de ambientes e tecnologias para detectar vulnerabilidades e elaborar estratégias de mitigação.
• Documentação, geração de relatórios e indicadores de desempenho.

Outros Requisitos:

• Desejável: Inglês Técnico e Intermediário;
• Obrigatório: Inglês Avançado.

Benefícios:

• Ajuda de custo alimentação 40,10 por dia trabalhado;
• Gympass;
• Repouso anual remunerado de 30 dias;
• Dayoff de aniversário;
• Política de Incentivo em Capacitação;
• PPR – Atrelada a metas da empresa.