[Job-30686] Information Security Analyst Mid-Level

Na CI&T , ajudamos grandes empresas a transformar o potencial da AI em impacto real nos negócios com AI Deployment, execução AI-native e tech-integrated business solutions.

Com 30 anos de experiência em transformação tecnológica, aceleramos inovação com expertise em agentic SDLC, application modernization, Data & AI, martech e business strategy.

Somos 8.000 CI&Ters em mais de 25 países, colaborando para construir soluções com impacto real. AI já faz parte da forma como trabalhamos, evoluímos e inovamos todos os dias.

Importante: se você reside na Região Metropolitana de Campinas, sua presença nos escritórios da cidade será obrigatória, conforme a política de frequencia vigente.

Buscamos um(a) profissional para apoiar no nosso time de Blue Team responsável pela detecção, investigação e resposta a incidentes de segurança, capaz de operar plataformas de defesa como SOC e evoluindo para atividades de hunting e detecção avançada.

Principais Responsabilidades:

- Monitorar alertas de segurança em XDR/SIEM;

- Realizar triagem e coletar evidências (logs, artefatos);

- Executar playbooks de resposta documentados;

- Abrir, atualizar e encerrar incidentes;

- Operar o processo de Gestão de Vulnerabilidades;

- Entender fluxo de ataque (Kill Chain / MITRE);

- Participar de exercícios de incident response;

- Apoiar atividades de Threat Hunting;

- Contribuir com sugestões de melhoria em detecções.

Requisitos:

- Inglês avançado;

- Experiencia com Logs e eventos (Cloud ou endpoint) e Monitoramento de alerta de segurança;

- Conhecimento de segurança (phishing, malware, brute force,etc);

- Noções de redes (TCP/IP, DNS, HTTP);

- Experiência em Sistemas operacionais (Windows / Linux);

- Conhecimento XDR ou EDR;

- Vivência com MITRE ATT&CK.

Soft Skills Essenciais:

- Boa gestão de tempo e Proatividade;

- Mindset de segurança;

- Capacidade de seguir processos;

- Comunicação clara e trabalho em equipe.

Diferenciais:

- Labs práticos (TryHackMe, Blue Team Labs);

- Certificações (SC-900, Security+, ou similar);

- Conhecimento de scripting (Python ou Bash);

- Conhecimento em produtos de segurança da PaloAlto.