Analista de Segurança da Informação
TI Safe Segurança Cibernética
Objetivo da posição Atuar no monitoramento, identificação, investigação e resposta a eventos e incidentes de segurança cibernética em ambientes industriais (OT/ICS), contribuindo para a proteção dos ativos, identificação de ameaças e continuidade operacional dos ambientes monitorados pela TI Safe. Principais responsabilidades * Monitorar eventos e alertas de segurança em ambientes industriais, utilizando plataformas SIEM, IDS e outras soluções de monitoramento de segurança. * Identificar, analisar e classificar eventos de segurança, considerando sua criticidade e os possíveis impactos aos processos industriais. * Realizar investigações iniciais de incidentes, correlacionando eventos, logs e informações provenientes de diferentes ferramentas de segurança. * Identificar comportamentos suspeitos, atividades anômalas e possíveis indicadores de comprometimento (IoCs). * Participar das atividades de resposta a incidentes de segurança cibernética, seguindo os procedimentos operacionais estabelecidos. * Registrar, acompanhar e atualizar incidentes nas plataformas de gerenciamento de chamados. * Documentar investigações, evidências técnicas, análises e ações realizadas durante o tratamento dos incidentes. * Escalar incidentes de maior complexidade para profissionais mais experientes, conforme os procedimentos internos. * Identificar possíveis medidas de contenção e remediação, encaminhando recomendações às equipes responsáveis pela execução. * Acompanhar o tratamento dos incidentes até sua resolução, mantendo os registros devidamente atualizados. * Apoiar atividades de Threat Hunting, contribuindo com a coleta de evidências e identificação de comportamentos suspeitos. * Participar do desenvolvimento e validação de casos de uso para detecção de ameaças, sob orientação de profissionais mais experientes. * Identificar falsos positivos e oportunidades de melhoria nos processos de monitoramento e detecção. * Apoiar a elaboração de relatórios técnicos de segurança e indicadores operacionais. Requisitos obrigatórios Formação acadêmica * Ensino superior completo, em nível de bacharelado ou tecnólogo, em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Redes de Computadores, Engenharia da Computação, Análise e Desenvolvimento de Sistemas ou áreas correlatas. Experiência profissional * Experiência prévia comprovada em operações de segurança cibernética (SOC). * Vivência prática em monitoramento, triagem e análise de alertas de segurança. * Familiaridade com processos de investigação, registro e escalonamento de incidentes. Conhecimentos técnicos * Fundamentos de segurança da informação e segurança de redes. * Redes de computadores e protocolos como TCP/IP, DNS, HTTP/HTTPS. * Conhecimentos em sistemas operacionais Windows e Linux. * Experiência com plataformas SIEM e análise de logs. * Conhecimentos sobre ameaças cibernéticas, vulnerabilidades e principais técnicas de ataque. * Conceitos de indicadores de comprometimento (IoCs) e análise de eventos de segurança. * Fundamentos de identificação, investigação e resposta a incidentes. Conhecimentos desejáveis * Experiência em monitoramento de segurança de ambientes industriais (OT/ICS). * Experiência com soluções SIEM, como Splunk. * Familiaridade com soluções de segurança OT, como Nozomi Networks e Claroty. * Conhecimentos em soluções de segurança como Palo Alto Networks e Cortex XDR. * Conhecimentos básicos sobre Threat Hunting e desenvolvimento de casos de uso para detecção de ameaças. * Familiaridade com frameworks e normas como MITRE ATT\&CK, MITRE ATT\&CK for ICS, NIST SP 800\-82 e IEC 62443\. * Inglês técnico para leitura e interpretação de documentações. * Certificações relacionadas à segurança cibernética, redes e operações de segurança. Competências comportamentais * Capacidade analítica e atenção aos detalhes. * Organização e disciplina no cumprimento de procedimentos. * Proatividade e disposição para aprender. * Comunicação clara e objetiva. * Capacidade de trabalhar em equipe. * Responsabilidade no tratamento de informações sensíveis. * Capacidade de atuar em situações que exigem agilidade e priorização. Jornada e condições de trabalho * Modalidade híbrida, com atuação nos escritórios da TI Safe em Botafogo (Rio de Janeiro/RJ) ou no Centro (Curitiba/PR). * Jornada regular de 8 horas diárias, com horário definido em conjunto com o gestor responsável. * Disponibilidade para participação em escalas de sobreaviso. * Possibilidade de atuação em turnos noturnos eventuais, conforme planejamento operacional e legislação aplicável.