🎯Missão do Cargo:
O Analista de Segurança da Informação e Observabilidade é o guardião da confiabilidade e da proteção dos nossos sistemas. Este profissional será responsável por garantir a visibilidade, integridade e disponibilidade dos ambientes de TI e segurança, por meio do monitoramento contínuo de infraestrutura, aplicações, redes e eventos de segurança. Atuará com implementação, ajustes e evolução das soluções de observabilidade, garantindo respostas rápidas a incidentes e melhorando a resiliência operacional.
💻 PRINCIPAIS ATIVIDADES:
● Análise e Implementação de Segurança: Avaliar os sistemas e redes da empresa para identificar vulnerabilidades e propor soluções para mitigá-las. Implementar controles de segurança alinhados com as melhores práticas e normas de mercado, como os CIS Controls e ISO 27001.
● Análise e Implementação de Observabilidade: Configurar, manter e evoluir plataformas de monitoramento e Observabilidade (Wazuh, Prometheus, Zabbix) para garantir cobertura e confiabilidade na detecção de eventos. Criar dashboards e alertas para acompanhamento proativo da saúde dos sistemas e segurança da informação. Integrar e automatizar fluxos de monitoramento usando ferramentas como Ansible, visando reduzir esforço manual e aumentar consistência.
● Monitoramento e Resposta a Incidentes: Monitorar atividades de rede e sistemas em busca de atividades suspeitas ou anômalas. Acompanhar continuamente métricas, logs e eventos de segurança e desempenho. Responder a alertas críticos, investigar causas e aplicar ações corretivas. Responder a fila de chamados escalonados que são referentes a observabilidade. Atuar em conjunto com equipes de infraestrutura e desenvolvimento para mitigar problemas antes que impactem o negócio.
● Desenvolvimento de Políticas e Procedimentos: Elaborar e revisar procedimentos operacionais de monitoramento, escalonamento e resposta. Criar guias de uso e boas práticas para observabilidade, promovendo a cultura de monitoramento em toda a organização.
● Gestão de Riscos Operacionais e de Segurança: Analisar tendências de incidentes para propor melhorias preventivas. Apoiar a conformidade com padrões e regulamentos, integrando observabilidade a práticas de segurança e governança.
● Automação e Otimização: Desenvolver playbooks e scripts (via Ansible, python, shellscript e outros) para padronizar a configuração de agentes, coletores e integrações. Reduzir falsos positivos e melhorar a precisão dos alertas.
🔧Habilidades Técnicas e Experiência Necessária:
● Ferramentas e Tecnologias:
○ Wazuh: Administração, configuração de regras e dashboards, integração com SIEM.
○ Prometheus: Criação e ajuste de métricas, configuração de alertmanager.
○ Zabbix: Templates, discovery, tuning de triggers e relatórios.
○ Ansible: Automação de deploys e configurações para agentes e monitores.
○ ShellScript: Automação em ambientes Linux.
○ PowerShell: Automação em ambientes Windows.
● Firewalls e Ferramentas de segurança:
○ Conhecimento em administração e manutenção de firewalls, VPN, Roteamento e Regras de Firewall (Fortigate), IPS, IDS, WAF, Proteção de Endpoints.
○ Conhecimento em monitoramento destas soluções.
● Redes:
○ Conhecimento em configuração, administração, manutenção e troubleshotting de problemas relacionados com redes e seus protocolos ( TCP, UDP, ICMP, Modelo OSI)
○ Conhecimento em troubleshooting de redes
○ Experiência com monitoramento de serviços em ambientes distribuídos e
containers.
● Sistemas Operacionais:
○ Conhecimento intermediário em configuração, administração, manutenção e troubleshotting de problemas relacionados a sistemas operacionais e em como aplicar hardening de segurança nestes ambientes
● Automação e Análise de Vulnerabilidades:
○ Familiaridade com plataformas de automação de segurança e analise de vulnerabilidades (WAZUH, Ensible, CIS Controls BenchMark)
● Suporte:
○ Conhecimento avançado em troubleshotting e análise de problemas complexos e suas soluções.
● Experiência:
○ De preferência, buscamos candidatos com pelo menos 2 a 4 anos de experiência em segurança da informação, infraestrutura ou monitoramento avançado de redes / segurança.
🧠Habilidades Comportamentais Valorizadas:
● Pensamento Analítico: Capacidade de interpretar dados e transformá-los em estratégias de marketing eficazes.
● Criatividade: Foco em inovar e desenvolver campanhas que se destacam no mercado.
● Proatividade: Atitude voltada para a ação, sempre buscando maneiras de melhorar as estratégias e processos.
● Comunicação Eficaz: Habilidade para transmitir ideias e estratégias de forma clara e convincente.
● Organização e Gestão do Tempo: Capacidade de gerenciar múltiplas campanhas e prazos, mantendo a qualidade nas entregas.
📚Formação Acadêmica:
● Graduação em Sistemas de Informação, Ciências da Computação, Segurança da Informação ou áreas afins.
● Pós-graduação em Segurança da Informação, Observabilidade ou Gestão de TI é um diferencial.
● Certificações em ferramentas e frameworks relevantes (Zabbix Certified Specialist, Prometheus Fundamentals, LPI, ISO 27001, NIST CSF) são valorizadas., são altamente valorizadas.
🤝 DA NOSSA PARTE VOCÊ PODE ESPERAR: