[Job-30686] Information Security Analyst Mid-Level - Blue Team
Location
Campinas, SP
Work mode
remote
Type
full-time
Department
Enterprise Services - IT Team, Information_Security_Default
Last seen
56m ago
Na CI&T , ajudamos grandes empresas a transformar o potencial da AI em impacto real nos negócios com AI Deployment, execução AI-native e tech-integrated business solutions.
Com 30 anos de experiência em transformação tecnológica, aceleramos inovação com expertise em agentic SDLC, application modernization, Data & AI, martech e business strategy.
Somos 8.000 CI&Ters em mais de 25 países, colaborando para construir soluções com impacto real. AI já faz parte da forma como trabalhamos, evoluímos e inovamos todos os dias.
Importante: se você reside na Região Metropolitana de Campinas, sua presença nos escritórios da cidade será obrigatória, conforme a política de frequencia vigente.
Buscamos um(a) profissional para apoiar no nosso time de Blue Team responsável pela detecção, investigação e resposta a incidentes de segurança, capaz de operar plataformas de defesa como SOC e evoluindo para atividades de hunting e detecção avançada.
Principais Responsabilidades:
•
Monitorar alertas de segurança em XDR/SIEM;
•
Realizar triagem e coletar evidências (logs, artefatos);
•
Executar playbooks de resposta documentados;
•
Abrir, atualizar e encerrar incidentes;
•
Operar o processo de Gestão de Vulnerabilidades;
•
Entender fluxo de ataque (Kill Chain / MITRE);
•
Participar de exercícios de incident response;
•
Apoiar atividades de Threat Hunting;
•
Contribuir com sugestões de melhoria em detecções.
Requisitos:
- Inglês avançado;
- Experiencia com Logs e eventos (Cloud ou endpoint) e Monitoramento de alerta de segurança;
•
Conhecimento de segurança (phishing, malware, brute force,etc);
•
Noções de redes (TCP/IP, DNS, HTTP);
•
Experiência em Sistemas operacionais (Windows / Linux);
•
Conhecimento XDR ou EDR;
•
Vivência com MITRE ATT&CK.
Soft Skills Essenciais:
•
Boa gestão de tempo e Proatividade;
•
Mindset de segurança;
•
Capacidade de seguir processos;
•
Comunicação clara e trabalho em equipe.
Diferenciais:
•
Labs práticos (TryHackMe, Blue Team Labs);
•
Certificações (SC-900, Security+, ou similar);
•
Conhecimento de scripting (Python ou Bash);
•
Conhecimento em produtos de segurança da PaloAlto.
Nossos benefícios:
•
Plano de saúde e odontológico;
•
Vale alimentação e refeição;
•
Auxílio-creche;
•
Licença parental estendida;
•
Parceria com academias e profissionais de saúde e bem-estar via Wellhub (Gympass) TotalPass;
•
Participação nos Lucros e Resultados (PLR);
•
Seguro de Vida;
•
Plataforma de aprendizagem contínua (CI&T University);
•
Clube de descontos;
•
Plataforma online gratuita dedicada à promoção da saúde física, mental e bem-estar;
•
Curso gestante e parentalidade responsável;
•
Parceria com plataformas de cursos online;
•
Plataforma para aprendizagem de idiomas;
•
E muitos outros
Mais detalhes sobre os nossos benefícios aqui: https://ciandt.com/br/pt-br/carreiras
Na CI&T, a inclusão começa no primeiro contato. Se você é pessoa com deficiência, é importante apresentar o seu laudo durante o processo seletivo.Consulte quais dados são necessários conter no laudoclicando aqui.Assim, podemos garantir o suporte e as adaptações que você merece. Se ainda não tem o laudo caracterizador, não se preocupe: podemos te apoiar para obtê-lo.
Temos um time dedicado de Saúde e Bem-estar, especialistas em inclusão e grupos de afinidade que estarão com você em todas as etapas. Conte com a gente para fazer essa jornada lado a lado.