← Todas as vagas de Segurança da Informação|Vagas na MAZZATECH SERVICOS E CONSULTORIA EM INFORMATICA LTDA.

MAZZATECH SERVICOS E CONSULTORIA EM INFORMATICA LTDA.

São Paulo, SP, BR - 2/3 vezes por semana na Consolação?

AF5E: Analista de Segurança da Informação Sênior

HíbridoClt

Descrição da vaga

Formação superior em andamento ou concluída em Tecnologia da Informação, Ciência ou Engenharia da Computação, Sistemas de Informação ou áreas correlatas.
Pós-graduação ou especialização em Segurança da Informação/Cibersegurança — desejável.
Experiência prévia em operações de SOC, resposta a incidentes de segurança, CSIRT e Threat Intelligence.
Conhecimento avançado em redes, sistemas operacionais, hardening, segurança em nuvem e protocolos de segurança.
Vivência com ferramentas de SIEM, SOAR, EDR/XDR, IDS/IPS, firewalls e monitoramento de logs.
Conhecimento prático de frameworks e normas de segurança, como NIST, ISO 27001 e MITRE ATT&CK.
Certificações na área de Segurança da Informação, como CompTIA Security+, CySA+, CEH, ISO 27001, GIAC, entre outras — diferencial.
Habilidade de liderança técnica, gestão de times, comunicação com áreas de negócio e atuação sob pressão durante incidentes.

Liderar tecnicamente o time de SOC/CSIRT, orientando os analistas na detecção, investigação e contenção de incidentes de segurança.
Coordenar o ciclo completo de resposta a incidentes, incluindo detecção, triagem, priorização, contenção, erradicação, recuperação e lições aprendidas.
Definir, revisar e manter runbooks, playbooks, procedimentos operacionais e planos de comunicação para tratamento de incidentes.
Administrar e evoluir a plataforma de SIEM/SOAR, incluindo onboarding de logs, criação e tuning de regras de correlação e melhoria contínua dos casos de uso.
Acompanhar métricas e indicadores do SOC, como MTTD, MTTR, volume de alertas, falsos positivos e taxa de automação, propondo ações de melhoria.
Atuar como ponto focal técnico em incidentes críticos, apoiando a comunicação com gestão, áreas de Tecnologia, negócio e, quando necessário, Jurídico ou Compliance.
Promover a capacitação contínua do time, exercícios de simulação (tabletop) e disseminação de boas práticas de segurança na organização.