Job description

JOB DESCRIPTION

Olá, somos a Cruzeiro do Sul Educacional! ⭐

Nós acreditamos no poder de transformação de vidas por meio da educação de qualidade e excelência! Aqui, nós buscamos conectar diferentes pessoas para que possam construir um mundo melhor a partir da educação, com muito trabalho, respeito e dedicação, proporcionando a melhor experiência e apoiando a jornada do conhecimento de mais de 500 mil alunos.

A Cruzeiro do Sul Educacional S/A é um dos maiores e mais representativos grupos de educação do país, tendo instituições de ensino academicamente relevantes e marcas reconhecidas em suas respectivas regiões, das suas escolas de ensino básico às instituições de ensino superior.

Docentes e colaboradores de diversas áreas trabalham em sintonia para garantir essa construção diária. E estamos sempre em busca de novas pessoas para colaborar com esse objetivo, sejam profissionais que procuram por uma primeira oportunidade no mercado de trabalho, até os mais experientes.

Você se identifica e acredita nesse propósito e quer trabalhar em uma de nossas marcas? Venha fazer parte do nosso time! Estamos de braços abertos para recebê-lo(a).

Para se candidatar a uma de nossas vagas, é importante manter todos os seus dados atualizados e completos. Fique à vontade para se cadastrar em todas as vagas disponíveis do seu interesse, apenas recomendamos que você finalize um processo antes de iniciar um novo.

RESPONSIBILITIES AND ASSIGNMENTS

MISSÃO DO CARGO:

Atuar na execução e no aperfeiçoamento das atividades de monitoramento, detecção e resposta a incidentes de segurança cibernética, contribuindo de forma consistente para as operações do Blue Team, SOC e CSIRT, com crescente autonomia técnica e orientação para evolução contínua das práticas de segurança da organização.

PRINCIPAIS ATRIBUIÇÕES / RESPONSABILIDADES:

Monitoramento e Detecção

• Monitorar continuamente o ambiente de redes, endpoints, aplicações e ativos críticos, identificando anomalias e ameaças a segurança da informação;

• Detectar e analisar tentativas de ataque, comportamentos suspeitos, vulnerabilidades exploráveis, ações maliciosas e eventos de vazamento de dados;

• Realizar triagem, classificação e escalonamento de alertas de segurança conforme nível de criticidade e impacto ao negócio.

Resposta a Incidentes e CSIRT

• Conduzir e apoiar processos de resposta a incidentes de segurança, desde a identificação inicial até a contenção, erradicação e recuperação;

• Participar de exercícios cibernéticos, simulacoes de red/blue team e Capture the Flag (CTF), em equipe e com parceiros externos;

• Elaborar relatórios técnicos e executivos pós-incidente (post-mortem), com análise de causa raiz e recomendações de melhoria.

Inteligência e Threat Hunting

• Realizar Threat Hunting proativo, baseado em hipóteses e inteligência de ameaças (CTI/OSINT), antecipando vetores de ataque antes da materialização;

• Interagir com plataformas de CTI e OSINT, e com parceiros do ecossistema de segurança, para coleta e análise de indicadores de comprometimento (IOCs);

• Acompanhar tendencias de ameaças cibernéticas, vulnerabilidades críticas (CVEs) e TTPs mapeadas no framework MITRE ATT&CK.

Operação e Manutenção de Soluções

• Operar, configurar e dar manutenção em soluções de segurança: SIEM, EDR/XDR, Firewall, WAF, IDS/IPS e Proxy;

• Colaborar na criação e ajuste de regras de detecção, correlações e alertas, reduzindo falsos positivos com supervisão técnica;

• Executar ações de higiene cibernética: verificação de configurações, atualizações e hardening de sistemas e servicos.

Processos e Governança

• Desenvolver e revisar documentos, playbooks, runbooks, procedimentos operacionais e padrões de segurança cibernética;

• Apoiar iniciativas de melhoria contínua do programa de segurança, promovendo a evolução do nível de maturidade do SOC e do CSIRT.

REQUIREMENTS AND QUALIFICATIONS

COMPETÊNCIAS TÉCNICAS OU DE PROCESSOS:

Frameworks e Boas Práticas

• Conhecimento dos principais frameworks: MITRE ATT&CK, NIST CSF, CIS Controls, ISO 27001/27002 e Cyber Kill Chain;

• Familiaridade com processos de gestão de vulnerabilidades e resposta a incidentes.

Ferramentas e Soluções de Segurança

• SIEM (principal): experiencia prática com ao menos uma solução de mercado (Google SecOps, Splunk, Microsoft Sentinel, IBM QRadar, Elastic SIEM ou similares);

• EDR / XDR: SentinelOne, Microsoft Defender, Cortex XDR (Palo Alto) e Bitdefender Endpoint Protector;

• Perímetro: Firewall Fortinet, NGFW, WAF F5 Big-IP, IDS/IPS, Proxy, Zero Trust e CDN (AKAMAI);

• SOAR: experiência com automação de playbooks e orquestração de respostas a incidentes.

Redes e Sistemas Operacionais

• Sólidos conhecimentos em redes TCP/IP, protocolos (DNS, HTTP/S, SMB, LDAP etc.), análise de tráfego (Wireshark, tcpdump) e segmentação de ambientes;

• Experiencia em segurança de sistemas operacionais Windows e Linux, incluindo hardening e análise de logs.

Segurança em Nuvem

• AWS: familiaridade com serviços de segurança como AWS Security Hub, Amazon GuardDuty, AWS IAM, AWS CloudTrail e Amazon Inspector;

• GCP: experiência com arquitetura de segurança, Cloud Armor, Security Command Center, IAM e políticas de acesso;

• Azure: conhecimentos em Microsoft Defender for Cloud, Sentinel e controles de identidade (Entra ID / MFA).

Habilidades Complementares

• Desejável: Python ou Shell Script para automação de tarefas e criação de scripts de suporte a detecção;

• Desejável: Noções iniciais de análise de malware e forense digital;

• Desejável: Conhecimento em LGPD no contexto de tratamento de incidentes com impacto em dados pessoais.

Requisitos e qualificações:

Escolaridade: Ensino Superior Completo relacionado a Segurança Cibernética / Segurança da Informação ou na área de Tecnologia com Especialização em Segurança;

Certificação: CompTia, CySA+, CompTIA Security+, CEH, GMON, e demais voltadas para a função serão um diferencial;

ADDITIONAL INFORMATION

Horário de trabalho: 220h mensais, 44h semanais

08h às 18h ou 9h às 19h (Seg à Qui)
08 às 17h ou 09 às 18h (Sextas)

Benefícios:

Assistência Médica e Odontológica;
Vale Refeição;
Total Pass;
Bolsa de Estudos Integral (Graduação ou Pós);
Seguro de Vida;
Day Off de Aniversário.

Olá, somos a Cruzeiro do Sul Educacional!

Se hoje somos um dos maiores e mais representativos grupos educacionais do Brasil, é porque em 1965, quando nossa história começou com um Colégio na zona leste de São Paulo, professores apaixonados por suas vocações entenderam que a educação é a melhor maneira de mudar realidades. Nascemos do desejo de fazer a diferença na vida das pessoas. Um sonho realizado em proporções muito maiores do que os nossos fundadores idealizaram, no qual a educação é o nosso jeito de transformar o mundo!

Mais de cinco décadas depois, seguimos cada vez mais comprometidos com essa missão e, com muito trabalho e dedicação, proporcionamos conhecimento a mais de 390 mil alunos distribuídos no ensino básico, técnico, graduação, pós-graduação e extensão nas modalidades presencial e a distância.

Hoje, estamos presentes em 16 cidades por meio de 12 Instituições de Ensino Superior e cinco Colégios no ensino presencial, além de em todos os estados brasileiros e também no Japão por meio dos mais de mil Polos de educação a distância.

Nossas Instituições

São referências regionais que, apesar da singularidade, possuem algo em comum: o compromisso com oferecer uma educação de qualidade, relevante para os desafios da nossa sociedade.

Conheça a Página de Carreira das nossas Instituições

Nossas vagas são distribuídas por Instituições. Confira as oportunidades e candidate-se agora mesmo!

Distrito Federal

Centro Universitário do Distrito Federal - UDF

Paraíba

Centro Universitário de João pessoa - UNIPÊ

Paraná

Universidade Positivo - UP

Centro Universitário de Pinhais - FAPI

Rio Grande do Sul

Centro Universitário Cesuca

Centro Universitário da Serra Gaúcha - FSG