← Todas as vagas de Segurança da Informação|Vagas na Rede Américas

Rede Américas

São Paulo, SP, BRA

Analista de Segurança da Informação Sr (PurpleTeam)

Híbridofull_time

LOCALIZAÇÃO

São Paulo, SP, BRA

MODELO

Híbrido

PUBLICADA

Descricao da vaga

Cuidar também é viabilizar, planejar e transformar.

Somos a Rede Américas, um grupo hospitalar robusto que tem como propósito a Paixão por Cuidar.

No Corporativo, apoiamos quem está na linha de frente com gestão estratégica, agilidade e inovação. Trabalhamos juntos(as) para gerar impacto real e sustentável. Aqui, você encontra uma carreira que conecta propósito e resultado nos bastidores do cuidado.

Temos um compromisso com a Diversidade!

Na Rede Américas, acolher, respeitar e valorizar cada pessoa faz parte do nosso compromisso com um ambiente seguro, inclusivo e com real senso de pertencimento. Incentivamos a candidatura de pessoas de todas as identidades e vivências porque equipes plurais constroem um cuidado mais completo, humano e transformador.

📌 Importante: não efetuamos cobranças de taxas em nossos processos seletivos.

#CarreiraqueConecta #PaixãoPorCuidar #SouRedeAméricas

Responsabilidades e atribuicoes

Atuar na identificação proativa de ameaças cibernéticas, conduzindo atividades de Cyber Threat Intelligence (CTI), Threat Hunting e validação de controles de segurança. Transformar inteligência de ameaças em ações práticas para fortalecer a capacidade de detecção, prevenção e resposta da organização frente a ameaças emergentes e adversários avançados.

Threat Hunting: Realizar caças proativas a ameaças em ambientes corporativos utilizando telemetrias de SIEM, EDR/XDR, logs e inteligência de ameaças para identificar atividades maliciosas não detectadas pelos controles existentes.
Cyber Threat Intelligence (CTI): Coletar, analisar e correlacionar IOC, TTPs, campanhas de ameaças e perfis de adversários, produzindo inteligência acionável para as equipes de segurança.
Pesquisa e Monitoramento de Ameaças: Acompanhar grupos de ransomware, campanhas de ataques, vulnerabilidades críticas e tendências do cenário de ameaças, avaliando seus impactos para o ambiente da organização.
Validação de Segurança: Executar testes controlados e simulações de ataques para validar a eficácia de controles de segurança, mecanismos de detecção e processos de resposta.
Pentest e Avaliações Ofensivas: Realizar testes de invasão e exploração controlada de vulnerabilidades em ambientes autorizados, apoiando a identificação de riscos e oportunidades de melhoria.
Evolução da Detecção: Trabalhar em conjunto com SOC, CSIRT e Engenharia de Segurança para criação de casos de uso, regras de correlação, IOC e mecanismos de detecção baseados em inteligência de ameaças.

Requisitos

Experiência em Cyber Threat Intelligence, Threat Hunting, análise de IOC, TTPs, campanhas de ameaças e perfis de adversários.
Conhecimento em MITRE ATT&CK, Diamond Model, Cyber Kill Chain, Pyramid of Pain, MITRE D3FEND e Intelligence Lifecycle.
Conhecimento avançado em Pentest, Red Team, exploração de vulnerabilidades e técnicas de pós-exploração.
Experiência com EDR/XDR, SIEM, plataformas de Threat Intelligence (TIP) e ferramentas de investigação de ameaças.
Conhecimento em Windows, Linux, Active Directory, redes TCP/IP, DNS, protocolos de autenticação e ambientes Azure, AWS ou GCP.
Ferramentas Ofensivas: Experiência com Kali Linux, Nmap, Burp Suite, Metasploit, BloodHound, Sliver e ferramentas correlatas.
Automação Desenvolvimento de scripts em Python e PowerShell para hunting, enriquecimento de IOC e automação de análises.

● Idioma: Inglês Avançado (diferencial)