Cyber Analyst II
e-Core · São Paulo, São Paulo, Brazil
**Be yourself, be your best!** Combinamos nossa experiência global em indústrias\-chave e as últimas tecnologias para ajudar empresas em rápido crescimento e estabelecidas a transformar e acelerar seus modelos de negócios, desenvolver soluções digitais inovadoras, escalar capacidades tecnológicas e sustentar seu crescimento. Estamos estruturando nossa operação de **Cybersecurity Operations** , responsável pela proteção do ambiente interno da e\-Core e pela prestação de serviços especializados de Cybersecurity para nossos clientes. Buscamos uma pessoa com perfil **hands\-on** , que queira ir além da operação tradicional de SOC e participar ativamente da implantação, sustentação, investigação e evolução das tecnologias de segurança. **O que você fará nessa função:** * Atuar na investigação e tratamento de incidentes de segurança de média e alta complexidade. * Apoiar e orientar tecnicamente os profissionais N1\. * Investigar eventos de segurança utilizando plataforma de cybersecurity. * Criar, configurar e realizar tuning de regras e casos de uso de SIEM. * Integrar novas fontes de logs e dados de segurança ao ambiente. * Analisar e investigar alertas do EDR. * Realizar Threat Hunting e investigação de comportamentos suspeitos. * Atuar na implantação, administração e evolução das plataformas de Gestão de Vulnerabilidades. * Analisar vulnerabilidades, exposição, criticidade e possíveis caminhos de ataque. * Apoiar processos de remediação e redução de exposição. * Atuar com ambientes Microsoft, Windows, macOS, AWS e Azure. * Implementar e sustentar soluções de IAM e IGA, utilizando principalmente tecnologias da e\-Trust. * Atuar na análise, implementação e revisão de regras de Firewall. * Apoiar a implantação e operação de processos de GRC. * Criar e manter procedimentos, playbooks, dashboards e documentação técnica. * Participar de projetos de implantação de novos clientes e novas tecnologias. * Realizar troubleshooting e resolução de problemas técnicos. * Trabalhar com diferentes fabricantes e tecnologias de Cybersecurity. * Participar continuamente da evolução dos processos e capacidades do SOC. **Está posição é adequada para você se você:** * Possui experiência profissional em SOC, Cybersecurity Operations ou áreas relacionadas. * Tem experiência com investigação e resposta a incidentes. * Possui conhecimento prático de SIEM e EDR. * Tem conhecimento de redes, Windows, Linux e Active Directory. * Conhece conceitos de Threat Hunting e MITRE ATT\&CK. * Possui experiência com Vulnerability Management. * Tem conhecimento de ambientes AWS e/ou Azure. * Possui capacidade de troubleshooting e análise de problemas. * Tem perfil hands\-on, investigativo e orientado à resolução de problemas. * Gosta de trabalhar com diferentes tecnologias e fabricantes. * Tem disponibilidade para atuação em escala 5x2 e turnos. **Seria ótimo se você tiver:** * Experiência com Rapid7 Incident Command e Exposure Command. * Experiência com SentinelOne. * Experiência com Tenable. * Experiência com e\-Trust IAM/IGA. * Conhecimento de Microsoft Defender e Microsoft Security. * Conhecimento de AWS Security e Azure Security. * Experiência com SOAR e automação. * Conhecimento de Python, PowerShell, KQL, Sigma ou linguagens de automação/detecção. * Experiência com CTI e Threat Intelligence. * Conhecimento de GRC. * Experiência com diferentes fabricantes de Firewall. * Experiência em implantação e integração de soluções de segurança. * Inglês avançado ou fluente. * Certificações em Cybersecurity. **Onde você estará baseado:** São Paulo \- SP **Jornada:** escala 5x2, com atuação em um dos três turnos: * Turno A: 06h30 às 15h30 * Turno B: 13h30 às 22h30 * Turno C: 22h00 às 07h00 **Beneficios de ser e\-Corean!** Nós oferecemos pacote de benefícios flexível: com o e\-Core BeneFlex os nossos e\-Coreans podem montar um pacote de benefícios de acordo com seu perfil e necessidades. Benefícios Financeiros Auxílio alimentação e/ou refeição. Cartão de multi benefícios. PLR (Participação nos Lucros e Resultados). Plano de Previdência Privada. ✅ Saúde e Bem\-Estar Plano de saúde, odontológico e seguro de vida. Plano de saúde para seu pet. Parceria com a Wellhub para manter a rotina ativa. ️ Flexibilidade e Qualidade de Vida 15 dias de férias a cada 6 meses. Auxílio mensal para trabalho remoto. Desenvolvimento Auxílio educação e creche Parcerias educacionais Entre outros benefícios para tornar sua e\-Core experience mais enriquecedora Na e\-Core, recrutamos com intencionalidade para refletir nossa cultura, valorizando a diversidade em todas as suas formas. Acreditamos que gênero, idade, etnia, raça, religião, orientação sexual e outros marcadores de identidades são ativos que enriquecem nosso time, sem barreiras para talentos brilharem. Nosso compromisso é com a Igualdade de Oportunidades, incentivando cada pessoa a ser ela mesma e crescer profissional e pessoalmente.\#BeYourself \#BeYourBest **Privacidade** Ao enviar uma inscrição, reconheço que li e entend