Security and Compliance Analyst

Estamos em busca de uma pessoa com sólida experiência em operações de segurança, capaz de atuar tanto na linha de frente do monitoramento quanto na construção e evolução da maturidade do SOC. Se você é movido por investigação, tem olhar detalhista, não se satisfaz com a primeira resposta e sabe que a diferença entre um falso positivo e um incidente real muitas vezes está em um único evento de log, essa vaga é para você.

Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalho remoto/home office.

Monitorar, triar e enriquecer alertas de segurança de baixa, média e alta complexidade gerado pelo SIEM;
Analisar logs provenientes de múltiplas fontes: ZTNA, EDR/XDR, Cloud, Banco de Dados, DLP, WAF e CSPM;
Conduzir análises detalhadas de alertas e eventos de segurança, correlacionando múltiplos indicadores antes de concluir uma investigação;
Investigar e responder a incidentes cibernéticos, propondo ações corretivas e preventivas;
Gerenciar o fluxo de tickets, garantindo registro adequado, acompanhamento e escalação quando necessário;
Desenvolver, revisar e aprimorar Playbooks, Runbooks e Procedimentos Operacionais Padrão (POPs);
Fornecer feedbacks estruturados à Engenharia de Detecção sobre casos de uso que necessita, de tuning de regras;
Identificar lacunas de monitoramento e propor ativamente novos casos de uso para o SIEM, com base no framework MITRE ATT&CK, em TTPs relevantes ao negócio,ativos críticos e ameaças emergentes do setor;
Contribuir ativamente em atividades de Cyber Threat Intelligence (CTI) e Threat Hunting;
Impulsionar a melhora contínua do SOC por meio de automação e otimização de processos;
Produzir relatórios técnicos e gerenciais sobre o status da segurança e incidentes tratados;
Apoiar a conformidade com normas e regulamentos: PCI-DSS, ISO 27001, LGPD e normativas BACEN;
Suportar auditorias internas fornecendo evidências e documentação técnica.

Experiência sólida em operações de SOC, triagem e resposta a incidentes;
Domínio prático de SIEM: Criação de queries, análise de alertas e correlação de eventos;
Conhecimento em ferramentas: EDR/XDR, ZTNA, DLP, WAF, CSPM;
Familiaridade com framework MITRE ATT&CK aplicado a detecção e investigação;
Conhecimento regulatórios: PCI-DSS, ISO 27001, LGPD, BACEN;
Capacidade de produzir documentação técnica e relatórios;
Perfil análitico e detalhista: Capacidade de examinar eventos de segurança em profundidade, questionar hipóteses e sustentar conclusões com base em evidências concretas;
Capacidade de sugerir e estruturar casos de uso de monitoramento, traduzindo comportamentos suspeitos em ameaças identificadas em regras de detecção acionáveis para o SIEM.

Diferenciais:

Graduação em Segurança da Informação ou áreas correlatas;
Experiência com SOAR e automação de playbooks;
Experiência com certificação PCI-DSS, ISO 27001;
Certificações: Security+, CySA+, CSA ou equivalentes;
Experiência com ambientes de nuvem (Azure, GCP, Oracle) sob perspectiva de segurança.

Informações adicionais

Carga horária de 8h por dia (segunda a sexta-feira);
Horário: Vespertino - das 14:00 às 23:00;
Sobreaviso aos finais de semana (1 final de semana e folga 2);
Contratação CLT.

Originally posted on Himalayas

Job Description

Se você tem paixão por inovação e busca trabalhar em um ambiente que promove agilidade, colaboração e desafios, esta pode ser a sua oportunidade!

Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalho remoto/home office.

Monitorar, triar e enriquecer alertas de segurança de baixa, média e alta complexidade gerado pelo SIEM;
Analisar logs provenientes de múltiplas fontes: ZTNA, EDR/XDR, Cloud, Banco de Dados, DLP, WAF e CSPM;
Conduzir análises detalhadas de alertas e eventos de segurança, correlacionando múltiplos indicadores antes de concluir uma investigação;
Investigar e responder a incidentes cibernéticos, propondo ações corretivas e preventivas;
Gerenciar o fluxo de tickets, garantindo registro adequado, acompanhamento e escalação quando necessário;
Desenvolver, revisar e aprimorar Playbooks, Runbooks e Procedimentos Operacionais Padrão (POPs);
Fornecer feedbacks estruturados à Engenharia de Detecção sobre casos de uso que necessita, de tuning de regras;
Identificar lacunas de monitoramento e propor ativamente novos casos de uso para o SIEM, com base no framework MITRE ATT&CK, em TTPs relevantes ao negócio,ativos críticos e ameaças emergentes do setor;
Contribuir ativamente em atividades de Cyber Threat Intelligence (CTI) e Threat Hunting;
Impulsionar a melhora contínua do SOC por meio de automação e otimização de processos;
Produzir relatórios técnicos e gerenciais sobre o status da segurança e incidentes tratados;
Apoiar a conformidade com normas e regulamentos: PCI-DSS, ISO 27001, LGPD e normativas BACEN;
Suportar auditorias internas fornecendo evidências e documentação técnica.

Experiência sólida em operações de SOC, triagem e resposta a incidentes;
Domínio prático de SIEM: Criação de queries, análise de alertas e correlação de eventos;
Conhecimento em ferramentas: EDR/XDR, ZTNA, DLP, WAF, CSPM;
Familiaridade com framework MITRE ATT&CK aplicado a detecção e investigação;
Conhecimento regulatórios: PCI-DSS, ISO 27001, LGPD, BACEN;
Capacidade de produzir documentação técnica e relatórios;
Perfil análitico e detalhista: Capacidade de examinar eventos de segurança em profundidade, questionar hipóteses e sustentar conclusões com base em evidências concretas;
Capacidade de sugerir e estruturar casos de uso de monitoramento, traduzindo comportamentos suspeitos em ameaças identificadas em regras de detecção acionáveis para o SIEM.

Diferenciais:

Graduação em Segurança da Informação ou áreas correlatas;
Experiência com SOAR e automação de playbooks;
Experiência com certificação PCI-DSS, ISO 27001;
Certificações: Security+, CySA+, CSA ou equivalentes;
Experiência com ambientes de nuvem (Azure, GCP, Oracle) sob perspectiva de segurança.

Informações adicionais

Carga horária de 8h por dia (segunda a sexta-feira);
Horário: Vespertino - das 14:00 às 23:00;
Sobreaviso aos finais de semana (1 final de semana e folga 2);
Contratação CLT.

Originally posted on Himalayas

Job Description

Se você tem paixão por inovação e busca trabalhar em um ambiente que promove agilidade, colaboração e desafios, esta pode ser a sua oportunidade!

Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalho remoto/home office.

Monitorar, triar e enriquecer alertas de segurança de baixa, média e alta complexidade gerado pelo SIEM;
Analisar logs provenientes de múltiplas fontes: ZTNA, EDR/XDR, Cloud, Banco de Dados, DLP, WAF e CSPM;
Conduzir análises detalhadas de alertas e eventos de segurança, correlacionando múltiplos indicadores antes de concluir uma investigação;
Investigar e responder a incidentes cibernéticos, propondo ações corretivas e preventivas;
Gerenciar o fluxo de tickets, garantindo registro adequado, acompanhamento e escalação quando necessário;
Desenvolver, revisar e aprimorar Playbooks, Runbooks e Procedimentos Operacionais Padrão (POPs);
Fornecer feedbacks estruturados à Engenharia de Detecção sobre casos de uso que necessita, de tuning de regras;
Identificar lacunas de monitoramento e propor ativamente novos casos de uso para o SIEM, com base no framework MITRE ATT&CK, em TTPs relevantes ao negócio,ativos críticos e ameaças emergentes do setor;
Contribuir ativamente em atividades de Cyber Threat Intelligence (CTI) e Threat Hunting;
Impulsionar a melhora contínua do SOC por meio de automação e otimização de processos;
Produzir relatórios técnicos e gerenciais sobre o status da segurança e incidentes tratados;
Apoiar a conformidade com normas e regulamentos: PCI-DSS, ISO 27001, LGPD e normativas BACEN;
Suportar auditorias internas fornecendo evidências e documentação técnica.

Experiência sólida em operações de SOC, triagem e resposta a incidentes;
Domínio prático de SIEM: Criação de queries, análise de alertas e correlação de eventos;
Conhecimento em ferramentas: EDR/XDR, ZTNA, DLP, WAF, CSPM;
Familiaridade com framework MITRE ATT&CK aplicado a detecção e investigação;
Conhecimento regulatórios: PCI-DSS, ISO 27001, LGPD, BACEN;
Capacidade de produzir documentação técnica e relatórios;
Perfil análitico e detalhista: Capacidade de examinar eventos de segurança em profundidade, questionar hipóteses e sustentar conclusões com base em evidências concretas;
Capacidade de sugerir e estruturar casos de uso de monitoramento, traduzindo comportamentos suspeitos em ameaças identificadas em regras de detecção acionáveis para o SIEM.

Diferenciais:

Graduação em Segurança da Informação ou áreas correlatas;
Experiência com SOAR e automação de playbooks;
Experiência com certificação PCI-DSS, ISO 27001;
Certificações: Security+, CySA+, CSA ou equivalentes;
Experiência com ambientes de nuvem (Azure, GCP, Oracle) sob perspectiva de segurança.

Informações adicionais

Carga horária de 8h por dia (segunda a sexta-feira);
Horário: Vespertino - das 14:00 às 23:00;
Sobreaviso aos finais de semana (1 final de semana e folga 2);
Contratação CLT.

Originally posted on Himalayas

Job Description

Se você tem paixão por inovação e busca trabalhar em um ambiente que promove agilidade, colaboração e desafios, esta pode ser a sua oportunidade!

Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalho remoto/home office.

Monitorar, triar e enriquecer alertas de segurança de baixa, média e alta complexidade gerado pelo SIEM;
Analisar logs provenientes de múltiplas fontes: ZTNA, EDR/XDR, Cloud, Banco de Dados, DLP, WAF e CSPM;
Conduzir análises detalhadas de alertas e eventos de segurança, correlacionando múltiplos indicadores antes de concluir uma investigação;
Investigar e responder a incidentes cibernéticos, propondo ações corretivas e preventivas;
Gerenciar o fluxo de tickets, garantindo registro adequado, acompanhamento e escalação quando necessário;
Desenvolver, revisar e aprimorar Playbooks, Runbooks e Procedimentos Operacionais Padrão (POPs);
Fornecer feedbacks estruturados à Engenharia de Detecção sobre casos de uso que necessita, de tuning de regras;
Identificar lacunas de monitoramento e propor ativamente novos casos de uso para o SIEM, com base no framework MITRE ATT&CK, em TTPs relevantes ao negócio,ativos críticos e ameaças emergentes do setor;
Contribuir ativamente em atividades de Cyber Threat Intelligence (CTI) e Threat Hunting;
Impulsionar a melhora contínua do SOC por meio de automação e otimização de processos;
Produzir relatórios técnicos e gerenciais sobre o status da segurança e incidentes tratados;
Apoiar a conformidade com normas e regulamentos: PCI-DSS, ISO 27001, LGPD e normativas BACEN;
Suportar auditorias internas fornecendo evidências e documentação técnica.

Experiência sólida em operações de SOC, triagem e resposta a incidentes;
Domínio prático de SIEM: Criação de queries, análise de alertas e correlação de eventos;
Conhecimento em ferramentas: EDR/XDR, ZTNA, DLP, WAF, CSPM;
Familiaridade com framework MITRE ATT&CK aplicado a detecção e investigação;
Conhecimento regulatórios: PCI-DSS, ISO 27001, LGPD, BACEN;
Capacidade de produzir documentação técnica e relatórios;
Perfil análitico e detalhista: Capacidade de examinar eventos de segurança em profundidade, questionar hipóteses e sustentar conclusões com base em evidências concretas;
Capacidade de sugerir e estruturar casos de uso de monitoramento, traduzindo comportamentos suspeitos em ameaças identificadas em regras de detecção acionáveis para o SIEM.

Diferenciais:

Graduação em Segurança da Informação ou áreas correlatas;
Experiência com SOAR e automação de playbooks;
Experiência com certificação PCI-DSS, ISO 27001;
Certificações: Security+, CySA+, CSA ou equivalentes;
Experiência com ambientes de nuvem (Azure, GCP, Oracle) sob perspectiva de segurança.

Informações adicionais

Carga horária de 8h por dia (segunda a sexta-feira);
Horário: Vespertino - das 14:00 às 23:00;
Sobreaviso aos finais de semana (1 final de semana e folga 2);
Contratação CLT.

Originally posted on Himalayas

Security and Compliance Analyst

Sr. IT Engineer (Security)

Especialista em AppSec (Application Security)

Cybersecurity Principal | Domain Architecture & Data Science​

Security Researcher - Bot Detection Adversarial Research - USA

Assistente de Operações de Cyber Security

Security Engineer-CyberArk Specialist / PAM Specialist

Analista SOC (Security Operations Center) Pleno - Vespertino

Senior Data Security Specialist

AI and Cloud Security Engineer

SAP BASIS & Security Consultant

Sr Director Analyst, Cyber GRC Tools and Technology (Remote US)

cUAS Emerging Threat & Risk Analysis Team Lead

Senior Incident Response Engineer

Security Systems Engineer

Security Advisor, Falcon Complete

Senior Fullstack Software Engineer, Risk

Applied Risk Standards Architect

Senior Product Security Engineer

Senior Manager, Security Operations

Staff Application Security Engineer (R5949)

Security Engineer Partner Senior | AppSec

Continuous Opening: Senior Application Security Pentester REMOTE

Cloud Security & DevOps Engineer

IT Operations & Cybersecurity Specialist

Information Security Analyst

DevSecOps Engineer | Remote from Pakistan | PKR Tax-free Salary

Ethical Hacker | Pentester

Director of IT & Security

Senior Solutions Architect – Cybersecurity (Remote – California)

Job Description

Informações adicionais

Job Description

Informações adicionais

Security and Compliance Analyst

Sr. IT Engineer (Security)

Especialista em AppSec (Application Security)

Cybersecurity Principal | Domain Architecture & Data Science​

Security Researcher - Bot Detection Adversarial Research - USA

Assistente de Operações de Cyber Security

Security Engineer-CyberArk Specialist / PAM Specialist

Analista SOC (Security Operations Center) Pleno - Vespertino

Senior Data Security Specialist

AI and Cloud Security Engineer

SAP BASIS & Security Consultant

Sr Director Analyst, Cyber GRC Tools and Technology (Remote US)

cUAS Emerging Threat & Risk Analysis Team Lead

Senior Incident Response Engineer

Security Systems Engineer

Security Advisor, Falcon Complete

Senior Fullstack Software Engineer, Risk

Applied Risk Standards Architect

Senior Product Security Engineer

Senior Manager, Security Operations

Staff Application Security Engineer (R5949)

Security Engineer Partner Senior | AppSec

Continuous Opening: Senior Application Security Pentester REMOTE

Cloud Security & DevOps Engineer

IT Operations & Cybersecurity Specialist

Information Security Analyst

DevSecOps Engineer | Remote from Pakistan | PKR Tax-free Salary

Ethical Hacker | Pentester

Director of IT & Security

Senior Solutions Architect – Cybersecurity (Remote – California)

Job Description

Informações adicionais

Job Description

Informações adicionais

Cybersecurity Principal | Domain Architecture & Data Science

Cybersecurity Principal | Domain Architecture & Data Science