🕒 4 days ago
Detect, investigate, and coordinate responses to cyber incidents across a business-critical environment, while hunting threats and improving response playbooks and processes.
Analista de Segurança da Informação - Pleno | SOC & Resposta a Incidentes
🕒 3 days ago
SOCResposta A IncidentesAnálise De LogsWindows Event Logs
📜 Description
- Gerenciar a fila de incidentes de segurança, realizando contenções e mitigações operacionais.
- Analisar logs de Windows e Linux, ativos de rede e soluções XDR.
- Criar scripts para otimizar rotinas e integrar soluções de segurança.
- Apoiar a sustentação e evolução da visibilidade em ferramentas SIEM e SOAR.
- Realizar threat hunting com base em hipóteses e Indicadores de Comprometimento (IoCs).
- Investigar causas de incidentes e acompanhar planos de remediação.
🛠️ Requirements
- Experiência prática na rotina de SOC, gestão de chamados e resposta a incidentes;
- Leitura e interpretação de logs de SO (Windows/Linux) e análise de tráfego de rede;
- Conhecimento prático em soluções SIEM e SOAR;
- Conhecimento em arquitetura e segurança em Cloud (AWS, GCP ou Azure);
- Noções para automação e análise de dados (ex.: Python, PowerShell ou Bash);
- Conhecimentos em Ethical Hacking e fundamentos de defesa cibernética;
- Disponibilidade para atuar sob escala de plantão, conforme a necessidade da operação.
Full job description
Na Porto, nós não cuidamos só de negócios: somos o porto seguro para a vida e os sonhos de milhões de pessoas. Como uma das marcas mais valiosas e admiradas do Brasil, unimos inovação, tecnologia e colaboração para ir além.
Acreditamos que a nossa potência vem da pluralidade. Queremos talentos únicos com suas diferentes histórias, culturas, gêneros, raças, deficiências e perspectivas. Não buscamos quem apenas se encaixe na nossa cultura. Queremos você para transformar e evoluir junto com a gente!
🛡️ O que faz a Gerência de Segurança da Informação na Porto?
Sua missão principal será atuar na linha de frente da operação de segurança cibernética (SOC), garantindo a gestão ágil da fila de incidentes, análise detalhada de logs, contenção de ameaças e mitigação de riscos no ambiente tecnológico da companhia.
Se você busca atuar com Threat Hunting, automação de resposta e investigação de causa raiz em um ecossistema robusto e inovador, essa oportunidade é para você!
#VemPraPorto💙 #SegurançaDaInformação #InfoSec #SOC #CyberSecurity
Responsibilities
- Atuação direta no tratamento da fila de incidentes de segurança, realizando contenções e mitigações operacionais;
- Interpretar e analisar logs de sistemas operacionais (Windows Event Logs e Linux Syslog), ativos de rede e soluções XDR;
- Desenvolver automações via scripts para otimização de rotinas operacionais e integração de soluções de segurança;
- Apoiar na sustentação e evolução da visibilidade em ferramentas SIEM e SOAR;
- Executar rotinas de busca ativa por ameaças baseadas em hipóteses e Indicadores de Comprometimento (IoCs);
- Investigar as causas de incidentes e acompanhar a execução dos planos de remediação.
Requirements
- Experiência prática na rotina de SOC, gestão de chamados e resposta a incidentes;
- Leitura e interpretação de logs de SO (Windows/Linux) e análise de tráfego de rede;
- Conhecimento prático em soluções SIEM e SOAR;
- Conhecimento em arquitetura e segurança em Cloud (AWS, GCP ou Azure);
- Noções para automação e análise de dados (ex.: Python, PowerShell ou Bash);
- Conhecimentos em Ethical Hacking e fundamentos de defesa cibernética;
- Disponibilidade para atuar sob escala de plantão, conforme a necessidade da operação.
Diferenciais:
- Domínio dos frameworks MITRE ATT&CK ou Cyber Kill Chain;
- Certificações da área, como CompTIA Security+.
Similar jobs
Search more Incident Response Analyst jobs
📅 Sep 10
Investigate cyber and fraud incidents across cloud, endpoint, network, and SaaS environments, preserving evidence, identifying attack causes, and strengthening forensic readiness and incident response.
📅 Jun 28, 2022
Coordinate responses to mission-critical incidents by triaging and troubleshooting outages, working across product and infrastructure teams, and improving the tools and processes that reduce customer impact.
🕒 3 days ago
Lead security investigations and critical incident response, using AI agents, automation, and human judgment to accelerate threat detection, triage, containment, and lasting security improvements across cloud and AI systems.
🕒 25 days ago
Own and build detection and response across cloud infrastructure, research environments, and products, from logging and detection engineering to incident response, automation, threat hunting, and recovery.