Analista de Cibersegurança Sênior (Blue Team)

JOB DESCRIPTION

Para nosso time de Cibersegurança estamos procurando uma pessoa para atuar de forma hands-on na Gestão de EDR e na Resposta a Incidentes Críticos, com foco em prevenção e defesa. Também será ponto de apoio para os analistas que conduzem os demais processos do time, como Gestão de Vulnerabilidades, Threat Intelligence, Gestão e Auditoria de Ativos e Homologação de Ferramentas, fortalecendo as defesas do Blue Team do Asaas.

Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalho remoto/home office.

RESPONSIBILITIES AND ASSIGNMENTS

• Gestão e Postura de EDR: Administrar a plataforma de ponta a ponta (políticas de bloqueio/prevenção, governança de exceções, cobertura do parque e tuning fino para redução de falsos positivos);
• Resposta a Incidentes (IR): Atuar como escalonamento sênior do SOC e liderar o ciclo de vida de incidentes com base no NIST SP 800-61 (triagem, contenção, causa raiz, perícia/forense e pós-incidente/lições aprendidas);
• Articulação Multidisciplinar: Apoiar investigações de ameaças internas e interagir com áreas correlatas (Jurídico, Privacidade/LGPD e Riscos) em casos críticos ou de aceite formal de risco;
• Gestão de Vulnerabilidades e Hardening: Definir estratégias de mitigação e baselines de segurança para endpoints e nuvem, priorizando achados de pentest, bug bounty e varreduras contínuas;
• Threat Intelligence: Converter IOCs e TTPs (CTI) em regras de prevenção, bloqueio e novos controles;
• Avaliação de Riscos Tecnológicos: Analisar a segurança para liberação de novos softwares, extensões, plugins e ferramentas de IA no ambiente corporativo;
• Melhoria Contínua e Liderança Técnica: Desenvolver procedimentos operacionais (playbooks), automatizar rotinas, acompanhar métricas da área e orientar analistas menos experientes.

REQUIREMENTS AND QUALIFICATIONS

• Experiência sólida na gestão de EDR/XDR em ambiente corporativo, incluindo configuração de políticas de prevenção baseadas em comportamento, tuning de detecções e governança de exceções;
• Experiência sólida em resposta a incidentes de segurança, conduzindo casos do início ao fim;
• Capacidade de investigar atividade em endpoints a partir da telemetria do EDR (árvore de processos, mecanismos de persistência, conexões de rede, artefatos e hashes) e de relacionar o comportamento observado a técnicas do MITRE ATT&CK
• Conhecimento aprofundado de defesa e hardening em Windows, Linux e MacOS;
• Experiência em gestão de vulnerabilidades, priorizando por severidade, exploração ativa e criticidade do ativo, e acompanhando a correção com outras áreas;
• Conhecimento de NIST SP 800-61, NIST CSF, ISO 27001/27002, CIS Controls e CIS Benchmarks;
• Experiência em projetos de melhoria de processos em Blue Team, com automação e uso de IA em rotinas operacionais de segurança;
• Boa escrita técnica e facilidade para orientar analistas e se comunicar com áreas técnicas e não técnicas.

Diferenciais

• Certificações como CompTIA Security+ ou similares;
• Experiência com EDR/XDR como SentinelOne, CrowdStrike Falcon ou Microsoft Defender for Endpoint;
• Experiência com ferramentas de gestão de dispositivos como Jamf Pro, ManageEngine Endpoint Central, Intune ou Kandji;
• Experiência com gestão de vulnerabilidades e superfície de ataque em cloud, como Wiz, Tenable, Qualys ou Rapid7, e conhecimento de AWS;
• Experiência com plataformas de Threat Intelligence, como Axur, Tempest, Recorded Future ou MISP;
• Noções de forense digital (coleta e análise de disco e memória);
• Experiência com DLP e proteção de tráfego e dados, como Netskope, Zscaler, Palo Alto Prisma Access ou Microsoft Purview;
• Conhecimento de LGPD e dos requisitos regulatórios do Bacen aplicados a incidentes;
• Experiência em automação com n8n e nodes de IA;
• Inglês para conversar com fornecedores (suporte técnico, reuniões e leitura de documentação).

ADDITIONAL INFORMATION

• Carga horária de 8h por dia (segunda a sexta - não compensamos os sábados);
• Contratação CLT.

NÓS QUEREMOS MUDAR O MUNDO E COMEÇAMOS POR AQUI! VOCÊ VEM COM A GENTE?

Somos uma Fintech, Instituição de Pagamento credenciada pelo Banco Central do Brasil e temos como propósito maximizar a produtividade das empresas através da tecnologia. Oferecemos uma solução completa para gestão de cobranças, pagamentos, antecipações de recebíveis e atendemos mais de 200 mil clientes divididos entre profissionais autônomos, microempreendedores individuais (MEI) e grandes empresas.

Nosso sonho começou em 2010, em Joinville/SC e acreditamos que o céu não é o limite para o nosso crescimento. Não é à toa que atualmente nosso time está em vários cantos do Brasil! Mais de 1.000 pessoas sonham junto com o Asaas, de forma colaborativa, inovadora, eficiente, com autonomia e liberdade para voar alto.

Voos altos exigem recursos para viver e trabalhar melhor, além de liberdade para administrá-los. Por isso, acolhemos e cuidamos do nosso time oferecendo benefícios que apoiam seu crescimento pessoal e profissional:

Para saúde e bem-estar: temos assistência médica e odontológica sem coparticipação, seguro de vida, auxílio para compra de medicamentos e para realizar atividades físicas. Além disso, a Neon é nossa parceira para cuidar da saúde financeira do time e a Zenklub para a saúde física e mental (oferecemos 4 sessões mensais de terapia ou nutricionista gratuitas). Na sede, também temos quick massage. 

Para alimentação e família: nosso benefício alimentação é flexível, por meio de um cartão de crédito, bandeira Visa. O saldo pode ser usado como cada um desejar. Na sede, temos free food e, para as famílias, oferecemos auxílio creche, programa de apoio parental e licença maternidade e paternidade estendida.

Para educação e crescimento: além de um ambiente de desafios e muito desenvolvimento, temos uma plataforma de treinamentos in company e disponibilizamos auxílio educação que subsidia 70% de mensalidades de graduações e idiomas, bem como a compra de cursos e livros, para que nosso time nunca pare de aprender. 

Para o trabalho remoto de qualidade: oferecemos auxílio Home Office, equipamentos de trabalho, auxílio mobília e temos parceria com a WOBA, para os nossos colaboradores usarem coworkings em todo o Brasil quando desejarem. Conheça nossa sede, em Joinville/SC, nesse tour virtual!

Extras, porque o Dream Team merece: temos Day Off no mês do aniversário, auxílio Happy Hour, bonificação por indicação de novos colaboradores, bonificação baseada em metas anuais, plano de Stock Options e um ambiente leve, no dress code!