Analista de Segurança da Informação - Pleno | SOC & Resposta a Incidentes

Na Porto, nós não cuidamos só de negócios: somos o porto seguro para a vida e os sonhos de milhões de pessoas. Como uma das marcas mais valiosas e admiradas do Brasil, unimos inovação, tecnologia e colaboração para ir além.Acreditamos que a nossa potência vem da pluralidade. Queremos talentos únicos com suas diferentes histórias, culturas, gêneros, raças, deficiências e perspectivas. Não buscamos quem apenas se encaixe na nossa cultura. Queremos você para transformar e evoluir junto com a gente!🛡️ O que faz a Gerência de Segurança da Informação na Porto?Sua missão principal será atuar na linha de frente da operação de segurança cibernética (SOC), garantindo a gestão ágil da fila de incidentes, análise detalhada de logs, contenção de ameaças e mitigação de riscos no ambiente tecnológico da companhia.Se você busca atuar com Threat Hunting, automação de resposta e investigação de causa raiz em um ecossistema robusto e inovador, essa oportunidade é para você!#VemPraPorto💙 #SegurançaDaInformação #InfoSec #SOC #CyberSecurity Responsabilidades e atribuições Atuação direta no tratamento da fila de incidentes de segurança, realizando contenções e mitigações operacionais;Interpretar e analisar logs de sistemas operacionais (Windows Event Logs e Linux Syslog), ativos de rede e soluções XDR;Desenvolver automações via scripts para otimização de rotinas operacionais e integração de soluções de segurança;Apoiar na sustentação e evolução da visibilidade em ferramentas SIEM e SOAR;Executar rotinas de busca ativa por ameaças baseadas em hipóteses e Indicadores de Comprometimento (IoCs);Investigar as causas de incidentes e acompanhar a execução dos planos de remediação. Requisitos e qualificações Experiência prática na rotina de SOC, gestão de chamados e resposta a incidentes;Leitura e interpretação de logs de SO (Windows/Linux) e análise de tráfego de rede;Conhecimento prático em soluções SIEM e SOAR;Conhecimento em arquitetura e segurança em Cloud (AWS, GCP ou Azure);Noções para automação e análise de dados (ex.: Python, PowerShell ou Bash);Conhecimentos em Ethical Hacking e fundamentos de defesa cibernética;Disponibilidade para atuar sob escala de plantão, conforme a necessidade da operação.Diferenciais:Domínio dos frameworks MITRE ATT&CK ou Cyber Kill Chain;Certificações da área, como CompTIA Security+. Informações adicionais ✨ Benefícios de ser Porto:Vale Alimentação e Refeição Flexíveis;Plano de Saúde;Plano Odontológico e Odontox;Wellhub e TotalPass;Academia Bio Ritmo exclusiva para Colaboradores: no Complexo Matriz;Participação nos Lucros - PLR;Programa de Ações: Porto em Ação: complementar à PLR até 2030; Quadras de Areia e Poliesportiva: no Complexo Matriz;Estúdio de Música;Vale-Transporte;Serviços de Transporte de Vans; disponibilizadas nas principais estações de acesso à Porto (Luz, Barra Funda, Santa Cecília e Júlio Prestes);Licença Parental Estendida: até 40 dias para todas as configurações familiares;Licença Maternidade Estendida de 6 meses.;Ambulatório Médico com Especialidades: no Complexo Matriz e Barra Funda;Auxílio creche ou babá;Seguro de Vida;Previdência Privada - PortoPrev;Desconto em Produtos e Serviços; Bolsa de estudos: Reembolso para graduação, pós ou MBA;Corridas mensais: subsídio para as principais corridas de ruas de São PauloReembolso para idiomas (inglês ou espanhol);Teatro Porto: sessões exclusivas para Colaboradores;Biblioteca;Sala de descanso: no completo MatrizSalão de jogos: no complexo MatrizServiços de massagem e podologia: no completo MatrizLocal de trabalho: Local (Atuamos com modelos híbridos, que serão explorados no processo seletivo);