Analista de Segurança Cibernética II
Grupo NTSec · Brasília, Federal District, Brazil
Descrição e Responsabilidades **Horário:** De segunda à quinta, das 9h às 19h com 1h de almoço e nas sextas das 9h às 19h com 2h de almoço **Nível:** Operacional **Regime de contratação:** Efetivo – CLT O Security Center atua na proteção dos ambientes de nossos clientes, identificando comportamentos suspeitos e possíveis ameaças. Buscamos um(a) profissional para apoiar a criação e a evolução de mecanismos de detecção, análise de eventos e investigações de segurança. Se você tem boa base em redes e sistemas operacionais, gosta de investigar e quer desenvolver sua experiência em segurança defensiva, essa oportunidade pode ser sua! 🛡️ Aqui, você fará parte de um time reconhecido 4 vezes como ***Great Place to Work™*** , em uma cultura que valoriza a colaboração, o desenvolvimento contínuo e a excelência técnica🚀 **Principais Responsabilidades** * Criar, ajustar e manter regras e casos de uso para identificar atividades suspeitas em ambientes corporativos; * Analisar logs e eventos de segurança, correlacionando informações de endpoints, identidades, redes e ambientes cloud; * Apoiar investigações de alertas e incidentes, contribuindo para identificar causas, impactos e oportunidades de melhoria; * Acompanhar a efetividade das detecções, ajudando a reduzir falsos positivos e ampliar a cobertura de segurança; * Colaborar com os times de SOC, Threat Hunting, CTI e Resposta a Incidentes na construção de novas detecções; * Documentar análises e desenvolver consultas, scripts ou automações para apoiar as atividades do time. Requisitos **Para Participar Dessa Seleção, Esperamos Que Você Tenha** * Conhecimentos em redes, protocolos e sistemas operacionais, especialmente Windows e Linux; * Conhecimento em segurança defensiva, monitoramento ou análise de eventos; * Experiência ou familiaridade com SIEM e outras ferramentas de segurança; * Capacidade de interpretar logs e identificar comportamentos potencialmente suspeitos; * Boa comunicação e disposição para atuar em equipe e aprender continuamente; * Inglês intermediário. **Diferenciais** * Experiência com ferramentas como Elastic Security, SIEM, EDR, XDR, NDR ou NGFW; * Familiaridade com consultas em KQL, EQL, ES\|QL ou linguagens semelhantes; * Conhecimento em MITRE ATT\&CK, Threat Hunting ou resposta a incidentes; * Noções de cloud, Active Directory, scripts ou automações; * Certificações na área de segurança, como CND, ECIH, CHFI, CSA ou equivalentes. ***Candidate\-se e venha fazer parte do nosso time! 🛡️🚀***