[Tech] Analista de Segurança da Informação Júnior

Descrição

Como empresa líder em tecnologia somos um universo de pessoas inconformadas, movidas por inovação, autonomia, aprendizado e performance. Juntos e juntas, criamos oportunidades, transformamos futuros e compartilhamos conhecimento. Aqui o seu desenvolvimento profissional acontece em um ambiente inclusivo, respeitoso e energizante. De gente pra gente! Buscamos o crescimento sustentável. E usamos dados e IA para impulsionar resultados mais inteligentes e eficientes para os nossos clientes. Vem com a gente inovar e construir o futuro da tecnologia.

#VemPraTOTVS #SomosTOTVS

Responsabilidades e atribuições

• Atuar no monitoramento de alertas de segurança, com criação e ajuste de regras, além da elaboração de playbooks e runbooks para resposta a incidentes;
• Realizar atividades de hunting em ferramentas de segurança, conduzindo investigações e análises de possíveis ameaças;
• Abrir e gerenciar chamados, além de conduzir salas de crise em conjunto com outros times para tratamento de incidentes;
  
  

Requisitos e qualificações

• Formação superior em Sistemas da Informação, Ciência da Computação ou áreas correlatas.
• Vivência em ambientes proativos de segurança, como SOC e times de resposta a incidentes.
• Conhecimento em frameworks de mercado voltados à resposta a incidentes e construção de documentações.
• Interesse contínuo em aprendizado e evolução na área de segurança da informação.
• Conhecimento em resposta a incidentes e monitoramento de alertas, atuando na identificação e tratamento de eventos de segurança.
• Experiência com SIEM e ferramentas de monitoramento de segurança, atuando na análise e resposta a eventos;
• Conhecimento em ELK como solução de SIEM, apoiando na correlação e visualização de logs;
• Experiência com CrowdStrike (EDR), contribuindo para detecção e resposta a ameaças;
• Capacidade de elaboração e manutenção de documentação técnica, incluindo playbooks e runbooks;
• Experiência com ferramentas de gestão de tickets (ITSM), garantindo organização e rastreabilidade dos atendimentos;
• Atuação em tuning de regras com base em análises e observações do dia a dia, buscando maior assertividade na detecção;