Analista de Cibersegurança — CSIRT - Resposta a Incidentes
Tripla · São Paulo, SP, BR
Prazer, somos a Tripla. Uma empresa brasileira de tecnologia que protege e impulsiona negócios — esse é o nosso propósito. Atuamos nacionalmente com soluções especializadas em infraestrutura, cibersegurança, continuidade de negócios e governança \& compliance. Trabalhamos para remover as barreiras tecnológicas que impedem o crescimento sustentável das empresas. Com nossas soluções, ajudamos a manter a operação disponível, protegida e em conformidade — permitindo que você economize recursos e tenha mais tempo para investir na estratégia do seu negócio. Com mais de 500 organizações atendidas e parcerias com os principais players do mercado, cocriamos um futuro mais eficiente, resiliente e escalável para nossos clientes. E o nosso diferencial? Acreditamos que pessoas incríveis constroem resultados incríveis. Aqui, cada Tripulante é parte essencial da nossa jornada! Fazer parte dessa tripulação é participar e contribuir para a evolução de todos os tripulantes e da organização, é ser colaborativo, ser transparente e ser verdadeiro. Informamos que o prazo de retenção dos currículos coletados pela Tripla é de 2 anos. Para mais informações sobre como tratamos seus dados pessoais acesse nosso Aviso de Privacidade disponível no nosso site: https://tripla.com.br/politica\-privacidade **Responsabilidades:** O Pleno assume todas as responsabilidades do Assistente/Júnior: monitorar alertas em SIEM/EDR e fazer a triagem inicial, seguir os playbooks básicos (isolamento de endpoint, reset de senha, bloqueio de URL/IP), registrar tickets com evidências e severidade, tratar falsos positivos recorrentes e fazer o handover de turno. Além disso, cabe a ele: * Refinar a triagem com contexto de negócio e correlação simples (usuário, host, histórico); * Executar e adaptar playbooks, ajustando passos e incluindo evidências adicionais; * Sugerir melhorias de regras de detecção e casos de uso para N2/N3; * Criar dashboards operacionais e KPIs (MTTA, taxa de falso positivo, backlog); * Apoiar o onboarding de clientes e ambientes (baselines, listas de ativos críticos); * Atuar como ponto focal do turno e treinar os pares Jr. **Requisitos:** * **Formação:** superior em Tecnologia da Informação, Segurança da Informação ou áreas correlatas; * **Experiência:** mais de 3 anos em SOC ou segurança operacional, com vivência em SIEM/EDR e resposta inicial; * **Certificações obrigatórias:** EC\-Council CSA (Certified SOC Analyst) e ISO 27001 Foundation; * **Certificações desejáveis:** CompTIA Security\+ e CompTIA CySA\+. **Conhecimentos técnicos:** * **Monitoramento e triagem:** filas de SIEM/EDR/SOAR, validação de alertas, classificação por impacto e urgência, tratamento de falsos positivos; * **Resposta a incidentes:** contenção inicial, aplicação de playbooks e escalonamento para N2/N3; * **Tickets e comunicação:** evidências, runbook atualizado e handover; * **Relatórios e indicadores:** relatórios de turno, de incidentes e de desempenho; * **Melhoria contínua:** regras de detecção, casos de uso e correlação; * **Conformidade:** ISO 27001, NIST, MITRE ATT\&CK e ITIL. **Benefícios:** * VA ou VR 40,10 por dia útil trabalhado; * Plano de saúde UNIMED (Unipart) 90% da mensalidade é custeada pela empresa e 10% pelo colaborador \+ a coparticipação; * Unimed Odonto 100% custeado pela Tripla; * Gympass; * Allya \- Clube de descontos; * Convênios de descontos com universidades; * Incentivo a Capacitação em curso e certificação; * Day off de aniversário; * PPR \- Anual; * Vale Transporte ou Auxilio Mobilidade.