[Job-30686] Information Security Analyst Mid-Level - Blue Team

Buscamos um(a) profissional para apoiar no nosso time de Blue Team responsável pela detecção, investigação e resposta a incidentes de segurança, capaz de operar plataformas de defesa como SOC e evoluindo para atividades de hunting e detecção avançada.

Principais Responsabilidades:

- Monitorar alertas de segurança em XDR/SIEM;
- Realizar triagem e coletar evidências (logs, artefatos);
- Executar playbooks de resposta documentados;
- Abrir, atualizar e encerrar incidentes;
- Operar o processo de Gestão de Vulnerabilidades;
- Entender fluxo de ataque (Kill Chain / MITRE);
- Participar de exercícios de incident response;
- Apoiar atividades de Threat Hunting;
- Contribuir com sugestões de melhoria em detecções.

Requisitos:

- Inglês avançado;
- Experiencia com Logs e eventos (Cloud ou endpoint) e Monitoramento de alerta de segurança;
- Conhecimento de segurança (phishing, malware, brute force,etc);
- Noções de redes (TCP/IP, DNS, HTTP);
- Experiência em Sistemas operacionais (Windows / Linux);
- Conhecimento XDR ou EDR;
- Vivência com MITRE ATT&CK.

Soft Skills Essenciais:
- Boa gestão de tempo e Proatividade;
- Mindset de segurança;
- Capacidade de seguir processos;
- Comunicação clara e trabalho em equipe.

Diferenciais:
- Labs práticos (TryHackMe, Blue Team Labs);
- Certificações (SC-900, Security+, ou similar);
- Conhecimento de scripting (Python ou Bash);
- Conhecimento em produtos de segurança da PaloAlto.