11470127 - Analista de Segurança da Informação — Blue Team

A MTP – Métodos e Tecnologia é uma multinacional espanhola com 28 anos de atuação, presente em mais de 21 países, com sedes no Brasil, Espanha e México.

Somos especialistas em Digital Business Assurance, unindo estratégia, tecnologia e inovação para apoiar grandes empresas em sua jornada de transformação digital.

Com mais de 80 clientes ativos nos setores de Finanças, Seguros, Telecom, Indústria, Varejo, Tecnologia e Energia, entregamos soluções que garantem qualidade, segurança e performance em todo o ciclo digital.

Os profissionais atuarão junto ao time interno de Segurança, apoiando o atendimento de incidentes reportados pelo SOC, análise de alertas críticos, checagem diária das ferramentas, revisão de políticas, apoio em vulnerabilidades e sustentação das soluções de proteção em um ambiente full cloud composto por AWS, GCP e Azure, com integração a Microsoft 365, Entra ID e ADFS.

Responsabilidades

• Atuar na operação de Blue Team, com foco em defesa, monitoramento e resposta a incidentes
• Atender, analisar e tratar incidentes reportados pelo SOC
• Realizar checagens diárias das ferramentas de segurança, garantindo que estejam operacionais e reportando corretamente
• Avaliar alertas críticos e apoiar na investigação, contenção e direcionamento de correções
• Apoiar a sustentação e melhoria das soluções de segurança utilizadas pela companhia: Trend Vision One XDR, WAF AWS, ZTNA Akamai Guardicore, SIEM Wazuh, Antispam e PAM
• Realizar revisão de regras, políticas e controles de firewall (em parceria com o time de Infraestrutura)
• Apoiar a análise de vulnerabilidades com ferramentas como OpenVAS, priorização de riscos e direcionamento de ações corretivas
• Contribuir com ações de hardening, tuning de ferramentas e melhoria contínua dos controles de segurança
• Apoiar avaliações de novas soluções de segurança, incluindo estudos de mercado (ex.: substituição de WAF, plataforma de Threat Intelligence)
• Apoiar demandas de auditoria, evidências de segurança e controles de acesso
• Documentar análises, incidentes, ações executadas e recomendações técnicas

• Experiência sólida em Segurança da Informação com atuação em Blue Team
• Experiência com análise de alertas, investigação e resposta a incidentes
• Conhecimento em operação ou sustentação de SOC
• Experiência com ferramentas de EDR/XDR, preferencialmente Trend Vision One XDR
• Conhecimento em SIEM, preferencialmente Wazuh
• Conhecimento em WAF, preferencialmente AWS WAF
• Conhecimento em ZTNA, preferencialmente Akamai Guardicore
• Experiência com antispam e análise de ameaças relacionadas a e-mail
• Conhecimento em revisão de regras de firewall e políticas de segurança
• Experiência em ambientes multi-cloud: AWS, GCP e Azure
• Conhecimento em Microsoft Entra ID, Microsoft 365, ADFS e Active Directory
• Conhecimento em vulnerabilidades, hardening, Threat Intelligence e gestão de riscos técnicos
• Capacidade de documentação técnica e registro de evidências para auditoria

Diferenciais

• Experiência com PAM (Privileged Access Management)
• Vivência em empresas de capital aberto com exposição a auditorias externas de segurança
• Certificações em segurança (CompTIA Security+, CEH, SANS/GIAC, Microsoft SC-series ou equivalentes)

Modelo de atuação: Híbrido - Híbrido (3x por semana em São Paulo - SP)

Contratação: PJ

Benefícios:

• Programa de saúde mental e bem-estar
• Descontos com parceiros