ANALISTA CYBER SECURITY - SBC

Responsabilidades Principais Monitoramento, Deteção e Resposta a Incidentes (MDR/CSIRT/SOC N3):

Criar e ajustar

use cases

e

correlações

no SIEM. Conduzir

análise de causa raiz , contenção e erradicação (playbooks). Liderar post-mortem e planos de melhoria contínua.

Gestão de Vulnerabilidades e Hardening:

Operar scanners (Qualys, Tenable, Rapid7), priorizar via

CVSS/EPSS , orquestrar remediação com times de Infra/Apps. Definir

baselines

(CIS Benchmarks) e políticas de hardening para SOs, containers e cloud.

Segurança em Nuvem (Cloud Security):

Implementar

CSPM, CWPP, CIEM , postura zero trust, segmentação e controle de identidades. Revisar

IaC

(Terraform) e pipelines DevSecOps (SAST/DAST/SCA).

IAM & PAM:

Definir e revisar

RBAC/ABAC , governança de identidades,

JML

e

PAM

(CyberArk/BeyondTrust).

Forense & eDiscovery (nível sênior):

Preservação de evidências, análise de artefatos (Windows/Linux/Mac), timeline, volatilidade e cadeia de custódia.

Governança, Risco e Conformidade (GRC):

Apoiar auditorias,

risk assessments , políticas e padrões (ISO 27001, NIST CSF/800-53, SOC 2); aderência

LGPD . Gestão de terceiros/fornecedores (TPRM) e segurança contratual.

Awareness & Enablement:

Conduzir campanhas de conscientização, exercícios de phishing e

tabletop exercises .

Gestão e liderança técnica:

Mentorar analistas, coordenar com TI/Negócio, e atuar como ponto focal em crises.

Requisitos Técnicos Obrigatórios Experiência:  consolidada em segurança da informação, em função sênior/liderança técnica. SIEM/EDR/XDR:

Splunk, Microsoft Sentinel, QRadar; Defender/XDR, CrowdStrike, SentinelOne, Palo Alto Cortex. Vulnerabilidades:

Qualys/Tenable/Rapid7, CVSS/EPSS, patch orchestration. Cloud:

Segurança em

AWS/Azure/GCP

(CSPM, IAM, KMS, logging, network security). Red/Blue/Purple:

TTPs

MITRE ATT&CK , emulação adversária, detecções baseadas em comportamento. Network Security:

Firewalls (Palo Alto, Fortinet), IPS/IDS, WAF, microsegmentação, DNS security. IAM/PAM:

Identity governance, SSO/MFA, SCIM, AAD/Entra ID, CyberArk/BeyondTrust. DevSecOps/AppSec:

SAST/DAST/SCA (SonarQube, Checkmarx, OWASP ZAP, Snyk), secrets management, revisão de

IaC . Forense/IR:

Volatility, KAPE, Velociraptor, Autopsy, MFT/EVT/Prefetch, YARA; criação de

runbooks

e

playbooks . Criptografia:

TLS, PKI, HSM/KMS, gestão de certificados, criptografia em repouso e em trânsito. Compliance:

ISO 27001/27002, NIST CSF/800-53, CIS Controls,

LGPD , SoD, logging e retenção. Sistemas & Platforms:

Windows Server/AD/Entra ID, Linux, M365, Exchange/SharePoint/Teams, O365 DLP. Linguagens & Automação:

Scripting (PowerShell, Python), automação de alertas/playbooks, Ansible; APIs REST. Inglês fluente:

fala, escrita e leitura – reuniões globais, relatórios executivos, incident handling internacional. Certificações Desejáveis (diferenciais) Core:

CISSP, CISM, CCSP. Blue/IR:

GIAC (GCIA, GCED, GCIH, FOR508/FOR500), Microsoft SC‑200/SC‑100. Cloud:

AWS Security Specialty, Azure Security Engineer (AZ‑500), Google Professional Cloud Security Engineer. Governança:

ISO 27001 Lead Implementer/Lead Auditor, CRISC. AppSec/DevSecOps:

CSSLP, GIAC GCSA. Competências Comportamentais Pensamento analítico e orientado a risco (risk-based). Comunicação clara com

executivos

e

times técnicos . Priorizar e tomar decisão sob pressão (SLA de incidentes). Mentalidade

collaborative

e de melhoria contínua. Senso de dono, confidencialidade e ética. Formação Superior em

Ciência da Computação, Sistemas de Informação, Eng. da Computação

ou áreas correlatas (ou experiência equivalente). Pós-graduação/MBA em Segurança da Informação é um plus. PRESENCIAL / SBC - Bairro Paulicéia