**O que você vai fazer** * Avaliar e priorizar chamados de segurança recebidos do SOC global e da solução Falcon Complete (CrowdStrike MDR), considerando a severidade e a criticidade dos eventos. * Investigar incidentes e alertas de segurança identificados no ambiente corporativo, analisando evidências e possíveis ameaças. * Analisar alertas de phishing, eventos relacionados à proteção de dados e notificações de segurança e conformidade PCI. * Correlacionar eventos de diferentes ferramentas, identificar ameaças reais, descartar falsos positivos e ajustar regras de detecção quando necessário. * Registrar incidentes no sistema de chamados, documentar investigações e manter a rastreabilidade das decisões e ações realizadas. * Atuar na erradicação da causa raiz dos incidentes após a contenção, removendo artefatos maliciosos, scripts e contas criadas por atacantes, além de identificar e eliminar mecanismos de persistência. * Avaliar vulnerabilidades, necessidades de aplicação de patches e correções, articulando as ações necessárias com as equipes responsáveis. * Validar a efetividade das ações de remediação por meio de verificações e checklists documentados. * Elaborar relatórios, indicadores e análises de incidentes, apresentando resultados e recomendações à gestão. **Buscamos um perfil** * Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Ciência da Computação ou áreas correlatas. * Experiência sólida em Segurança da Informação, com atuação prática em investigação, análise e resposta a incidentes. * Experiência na análise e classificação de alertas, identificação de ameaças, investigação de eventos e diferenciação entre falsos positivos e incidentes reais. * Vivência em atividades de contenção, erradicação e remediação de incidentes, incluindo identificação e remoção de artefatos maliciosos e mecanismos de persistência. * Experiência com ferramentas de segurança utilizadas em ambientes corporativos, contemplando as tecnologias abaixo: + Gestão e triagem de chamados: ServiceNow e Falcon Complete (CrowdStrike MDR). + Proteção de endpoints, identidade e dados: CrowdStrike, Microsoft Defender, Microsoft Purview, Microsoft 365, DLP e Microsoft Intune. + Segurança de rede e aplicações: Imperva WAF, Palo Alto Firewall e Prisma. + Investigação forense: IRIS DFIR. + Proteção de e\-mail e inteligência de ameaças: Microsoft AntiSpam e Axur Threat Intelligence. + Observabilidade e monitoramento: Zabbix, Grafana e Datadog, incluindo acompanhamento de alertas PCI e eventos de segurança. * Conhecimentos generalistas de infraestrutura de TI, incluindo redes, servidores, middleware e outros componentes relevantes para a investigação de incidentes e a análise de possíveis causas. * Capacidade de avaliar vulnerabilidades, apoiar a definição de correções e validar a eficácia das ações de remediação em conjunto com as equipes responsáveis. * Capacidade de documentar investigações, registrar decisões técnicas e elaborar relatórios objetivos. * Boa comunicação para interagir com equipes técnicas e apresentar análises e indicadores à gestão. * Inglês para leitura técnica e eventuais interações por escrito. * Disponibilidade para eventual sobreaviso e/ou realização de horas extras aos finais de semana, conforme demanda operacional, com pagamento de acordo com a legislação aplicável. Atualmente, não há escala fixa de sobreaviso. **Seria legal se você tivesse** * Pós\-graduação em Segurança da Informação, Cibersegurança ou áreas correlatas. * Certificações como Security\+, CySA\+, CEH ou CISSP. * Conhecimentos de programação ou scripting, especialmente Java ou Python. **Modelo de trabalho:** Híbrido — 3 dias presenciais por semana, na região da Bela Vista, São Paulo/SP **Horário:** Segunda a sexta\-feira, das 9h às 18h **Contratação:** CLT **Na Union IT apoiamos e valorizamos os nossos colaboradores.** Vem ser UNION! Veja nossos benefícios: **Assistência Médica \-** Na Union você e seus dependentes poderão usufruir da nossa Assistência Médica a maior parte do valor fica por nossa conta. **Assistência Odontológica –** Se você quiser poderá incluir na Assistência Odontológica além de você e seus dependentes, seus pais. **Auxílio Creche –** Tem filhos menores de 5 anos? Temos o Auxílio Creche para crianças de até cinco anos, para utilizar com babá, escolinha ou pagar a creche do seu pequeno (a). **Auxílio Educação –** Você também pode fazer cursos de longa duração relacionados a sua área de atuação para alavancar sua carreira com o reembolso parcial do valor da mensalidade do curso. **Certificações Técnicas –** Na Union temos parceria com vários fabricantes de TI com isso, você poderá fazer cursos técnicos de curta duração que estejam relacionados a sua área de atuação com reembolso integral do valor do curso. **Convenio Farmácia –** Oferece acesso a mais de 9000 farmácias no Brasil. O cartão ainda permite ao colaborador comprar medicamentos com prazo de pagamento em até 45 dias. O valor da compra é debitado di