Analista de Segurança da Informação - Pleno | SOC & Resposta a Incidentes

Na Porto, nós não cuidamos só de negócios: somos o porto seguro para a vida e os sonhos de milhões de pessoas. Como uma das marcas mais valiosas e admiradas do Brasil, unimos inovação, tecnologia e colaboração para ir além.

Acreditamos que a nossa potência vem da pluralidade. Queremos talentos únicos com suas diferentes histórias, culturas, gêneros, raças, deficiências e perspectivas. Não buscamos quem apenas se encaixe na nossa cultura. Queremos você para transformar e evoluir junto com a gente!

️ O que faz a Gerência de Segurança da Informação na Porto?

Sua missão principal será atuar na linha de frente da operação de segurança cibernética (SOC), garantindo a gestão ágil da fila de incidentes, análise detalhada de logs, contenção de ameaças e mitigação de riscos no ambiente tecnológico da companhia.

Se você busca atuar com Threat Hunting, automação de resposta e investigação de causa raiz em um ecossistema robusto e inovador, essa oportunidade é para você!

#VemPraPorto #SegurançaDaInformação #InfoSec #SOC #CyberSecurity

• Atuação direta no tratamento da fila de incidentes de segurança, realizando contenções e mitigações operacionais;
• Interpretar e analisar logs de sistemas operacionais (Windows Event Logs e Linux Syslog), ativos de rede e soluções XDR;
• Desenvolver automações via scripts para otimização de rotinas operacionais e integração de soluções de segurança;
• Apoiar na sustentação e evolução da visibilidade em ferramentas SIEM e SOAR;
• Executar rotinas de busca ativa por ameaças baseadas em hipóteses e Indicadores de Comprometimento (IoCs);
• Investigar as causas de incidentes e acompanhar a execução dos planos de remediação.

• Experiência prática na rotina de SOC, gestão de chamados e resposta a incidentes;
• Leitura e interpretação de logs de SO (Windows/Linux) e análise de tráfego de rede;
• Conhecimento prático em soluções SIEM e SOAR;
• Conhecimento em arquitetura e segurança em Cloud (AWS, GCP ou Azure);
• Noções para automação e análise de dados (ex.: Python, PowerShell ou Bash);
• Conhecimentos em Ethical Hacking e fundamentos de defesa cibernética;
• Disponibilidade para atuar sob escala de plantão, conforme a necessidade da operação.

Diferenciais:

• Domínio dos frameworks MITRE ATT&CK ou Cyber Kill Chain;
• Certificações da área, como CompTIA Security+.