Analista de Segurança da Informação
Pleno | SOC & Resposta a Incidentes.
Será que seu currículo passa pelo filtro desta vaga?
Envie seu CV e descubra, em segundos, sua compatibilidade real com Analista de Segurança da Informação - Pleno | SOC & Resposta a Incidentes — o que já atende, e onde seu currículo pode estar perdendo aderência.
Descricao da vaga
Na Porto, nós não cuidamos só de negócios: somos o porto seguro para a vida e os sonhos de milhões de pessoas. Como uma das marcas mais valiosas e admiradas do Brasil, unimos inovação, tecnologia e colaboração para ir além.
Acreditamos que a nossa potência vem da pluralidade. Queremos talentos únicos com suas diferentes histórias, culturas, gêneros, raças, deficiências e perspectivas. Não buscamos quem apenas se encaixe na nossa cultura. Queremos você para transformar e evoluir junto com a gente!
🛡️ O que faz a Gerência de Segurança da Informação na Porto?
Sua missão principal será atuar na linha de frente da operação de segurança cibernética (SOC), garantindo a gestão ágil da fila de incidentes, análise detalhada de logs, contenção de ameaças e mitigação de riscos no ambiente tecnológico da companhia.
Se você busca atuar com Threat Hunting, automação de resposta e investigação de causa raiz em um ecossistema robusto e inovador, essa oportunidade é para você!
#VemPraPorto💙 #SegurançaDaInformação #InfoSec #SOC #CyberSecurity
Responsabilidades e atribuicoes
- Atuação direta no tratamento da fila de incidentes de segurança, realizando contenções e mitigações operacionais;
- Interpretar e analisar logs de sistemas operacionais (Windows Event Logs e Linux Syslog), ativos de rede e soluções XDR;
- Desenvolver automações via scripts para otimização de rotinas operacionais e integração de soluções de segurança;
- Apoiar na sustentação e evolução da visibilidade em ferramentas SIEM e SOAR;
- Executar rotinas de busca ativa por ameaças baseadas em hipóteses e Indicadores de Comprometimento (IoCs);
- Investigar as causas de incidentes e acompanhar a execução dos planos de remediação.
Requisitos
- Experiência prática na rotina de SOC, gestão de chamados e resposta a incidentes;
- Leitura e interpretação de logs de SO (Windows/Linux) e análise de tráfego de rede;
- Conhecimento prático em soluções SIEM e SOAR;
- Conhecimento em arquitetura e segurança em Cloud (AWS, GCP ou Azure);
- Noções para automação e análise de dados (ex.: Python, PowerShell ou Bash);
- Conhecimentos em Ethical Hacking e fundamentos de defesa cibernética;
- Disponibilidade para atuar sob escala de plantão, conforme a necessidade da operação.
Diferenciais:
- Domínio dos frameworks MITRE ATT&CK ou Cyber Kill Chain;
- Certificações da área, como CompTIA Security+.
