Se você tem paixão por inovação e busca trabalhar em um ambiente ágil, colaborativo e desafiador, esta pode ser a sua oportunidade!
Para nosso time de Cibersegurança estamos procurando uma pessoa para atuar de forma hands-on na Gestão de EDR e na Resposta a Incidentes Críticos, com foco em prevenção e defesa. Também será ponto de apoio para os analistas que conduzem os demais processos do time, como Gestão de Vulnerabilidades, Threat Intelligence, Gestão e Auditoria de Ativos e Homologação de Ferramentas, fortalecendo as defesas do Blue Team do Asaas.
Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalho remoto/home office.
Responsibilities
- Gestão e Postura de EDR: Administrar a plataforma de ponta a ponta (políticas de bloqueio/prevenção, governança de exceções, cobertura do parque e tuning fino para redução de falsos positivos);
- Resposta a Incidentes (IR): Atuar como escalonamento sênior do SOC e liderar o ciclo de vida de incidentes com base no NIST SP 800-61 (triagem, contenção, causa raiz, perícia/forense e pós-incidente/lições aprendidas);
- Articulação Multidisciplinar: Apoiar investigações de ameaças internas e interagir com áreas correlatas (Jurídico, Privacidade/LGPD e Riscos) em casos críticos ou de aceite formal de risco;
- Gestão de Vulnerabilidades e Hardening: Definir estratégias de mitigação e baselines de segurança para endpoints e nuvem, priorizando achados de pentest, bug bounty e varreduras contínuas;
- Threat Intelligence: Converter IOCs e TTPs (CTI) em regras de prevenção, bloqueio e novos controles;
- Avaliação de Riscos Tecnológicos: Analisar a segurança para liberação de novos softwares, extensões, plugins e ferramentas de IA no ambiente corporativo;
- Melhoria Contínua e Liderança Técnica: Desenvolver procedimentos operacionais (playbooks), automatizar rotinas, acompanhar métricas da área e orientar analistas menos experientes.
Requirements
- Experiência sólida na gestão de EDR/XDR em ambiente corporativo, incluindo configuração de políticas de prevenção baseadas em comportamento, tuning de detecções e governança de exceções;
- Experiência sólida em resposta a incidentes de segurança, conduzindo casos do início ao fim;
- Capacidade de investigar atividade em endpoints a partir da telemetria do EDR (árvore de processos, mecanismos de persistência, conexões de rede, artefatos e hashes) e de relacionar o comportamento observado a técnicas do MITRE ATT&CK;
- Conhecimento aprofundado de defesa e hardening em Windows, Linux e MacOS;
- Experiência em gestão de vulnerabilidades, priorizando por severidade, exploração ativa e criticidade do ativo, e acompanhando a correção com outras áreas;
- Conhecimento de NIST SP 800-61, NIST CSF, ISO 27001/27002, CIS Controls e CIS Benchmarks;
- Experiência em projetos de melhoria de processos em Blue Team, com automação e uso de IA em rotinas operacionais de segurança;
- Boa escrita técnica e facilidade para orientar analistas e se comunicar com áreas técnicas e não técnicas.
Diferenciais
- Certificações como CompTIA Security+ ou similares;
- Experiência com EDR/XDR como SentinelOne, CrowdStrike Falcon ou Microsoft Defender for Endpoint;
- Experiência com ferramentas de gestão de dispositivos como Jamf Pro, ManageEngine Endpoint Central, Intune ou Kandji;
- Experiência com gestão de vulnerabilidades e superfície de ataque em cloud, como Wiz, Tenable, Qualys ou Rapid7, e conhecimento de AWS;
- Experiência com plataformas de Threat Intelligence, como Axur, Tempest, Recorded Future ou MISP;
- Noções de forense digital (coleta e análise de disco e memória);
- Experiência com DLP e proteção de tráfego e dados, como Netskope, Zscaler, Palo Alto Prisma Access ou Microsoft Purview;
- Conhecimento de LGPD e dos requisitos regulatórios do Bacen aplicados a incidentes;
- Experiência em automação com n8n e nodes de IA;
- Inglês para conversar com fornecedores (suporte técnico, reuniões e leitura de documentação).
