Analista De Cibersegurança Júnior (Defensive Cybersecurity)
tripla
Presencial
São Paulo, SP, BR
Segurança da Informação
Score da Vaga
80 pontos
Modelo presencial (+70)
Segurança da Informação (+10)
Prazer, somos a Tripla. 💙⚓
Uma empresa brasileira de tecnologia que protege e impulsiona negócios — esse é o nosso propósito. Atuamos nacionalmente com soluções especializadas em infraestrutura, cibersegurança, continuidade de negócios e governança & compliance.
Trabalhamos para remover as barreiras tecnológicas que impedem o crescimento sustentável das empresas.
Com nossas soluções, ajudamos a manter a operação disponível, protegida e em conformidade — permitindo que você economize recursos e tenha mais tempo para investir na estratégia do seu negócio.
Com mais de 500 organizações atendidas e parcerias com os principais players do mercado, cocriamos um futuro mais eficiente, resiliente e escalável para nossos clientes.
E o nosso diferencial? Acreditamos que pessoas incríveis constroem resultados incríveis. Aqui, cada Tripulante é parte essencial da nossa jornada!
Fazer parte dessa tripulação é participar e contribuir para a evolução de todos os tripulantes e da organização, é ser colaborativo, ser transparente e ser verdadeiro.
Responsabilidades
- Monitorar alertas em SIEM/EDR e executar triagem inicial
- Seguir playbooks para ações básicas: isolamento de endpoint, reset de senha, bloqueio de URL/IP
- Registrar tickets com evidências (prints, logs, hash, IOC) e classificar por severidade
- Tratar falsos positivos recorrentes seguindo orientação de N2
- Realizar handover de fim de turno e atualizar documentação operacional
Requisitos
- Idioma: desejável Inglês Técnico/Básico; nenhum obrigatório
- Formação: estudante de curso superior em TI, Segurança da Informação ou áreas correlatas
- Experiência: 0 a 2 anos em SOC, segurança ou suporte de infraestrutura; experiência prática com ferramentas de monitoramento ou help desk é diferencial
Certificações
Desejáveis:
- ISO 27001 Foundation
- CompTIA Security+
- EC-Council CSA (Certified SOC Analyst)
- Microsoft SC-200 (Security Operations Analyst)
- Foundations of Operationalizing MITRE ATT&CK
- Foundations of Purple Teaming
- Foundations of Breach & Attack Simulation
- Application of ATT&CK Navigator
- Extending ATT&CK with ATT&CK Workbench
- Top ATT&CK Techniques
- Introduction to FIN6 Emulation Plans
- menuPass Emulation Plan Execution
- Uniting Threat and Risk Management with NIST 800-53 and MITRE ATT&CK
- Monitoramento e Triagem: monitorar dashboards e filas de alertas em SIEM/EDR/SOAR seguindo SLA; triagem técnica inicial validando veracidade, impacto e contexto; tratar eventos/logs identificando incidentes e anomalias em tempo real; classificar incidentes por impacto e urgência; tratar falsos positivos e sugerir melhorias
- Resposta a Incidentes: atuar como primeiro ponto de resposta, contenção inicial; aplicar playbooks (bloqueio, isolamento, coleta de evidências, contato com usuários); escalonar para N2/N3 conforme matriz de criticidade
- Gestão de Tickets e Comunicação: criar e atualizar tickets com evidências, classificação e status; manter runbook atualizado; comunicação clara com infraestrutura, redes e desenvolvimento; handover de turno claro e completo
- Relatórios e Indicadores: elaborar relatórios operacionais de turno, handover, incidentes e indicadores de desempenho
- Melhoria Contínua: contribuir para regras de detecção, casos de uso e playbooks; identificar oportunidades de otimização
- Conformidade e Boas Práticas: seguir ISO 27001, NIST, MITRE ATT&CK, ITIL
Desejáveis:
- Adaptabilidade frente a mudanças tecnológicas
- Capacidade de adaptar a comunicação para públicos técnicos e não técnicos
- Capacidade de trabalhar sob pressão em ambientes críticos
- Colaboração e trabalho em equipe multidisciplinar
- Pensamento analítico e resolução de problemas
- Postura consultiva
- Benefícios:
- VA ou VR R$40,10 por dia útil;
- Plano de saúde unimed (Unipart) 90% da mensalidade é custeada pela empresa e 10% pelo colaborador + a coparticipação;
- Unimed odonto 100% custeado pela Tripla;
- Gympass;
- Convênios de descontos com universidades;
- Incentivo a Capacitação em curso e certificação;
- Day off no aniversário;
- PPR anual;
- Vale Transporte e Auxílio Mobilidade.
- Horário de Trabalho: 7:00 ás 19:00 escala 12x36
Sobre a área de Segurança da Informação
A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.
As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.
Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área de Audiovisual
A área de Audiovisual é responsável pela produção, edição e criação de conteúdo em vídeo e áudio para as mais diversas plataformas. Com o crescimento exponencial de conteúdo digital, profissionais de audiovisual são fundamentais para marcas que querem se comunicar de forma visual e impactante.
As principais habilidades incluem produção e edição de vídeo (Premiere Pro, DaVinci Resolve, Final Cut), motion graphics (After Effects), animação (Blender, Cinema 4D), design de som, podcaster, live streaming (OBS Studio) e fotografia. Conhecimento de storytelling visual, ritmo e direção de arte é diferencial.
Profissionais de Audiovisual em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam motion graphics, vídeos para redes sociais e conteúdo para plataformas digitais. A área oferece oportunidades desde videomaker até diretor de audiovisual, com foco em criatividade, qualidade técnica e storytelling.
Sobre a área de Analista de SEO
O Analista de SEO é o profissional responsável por otimizar sites para mecanismos de busca, aumentando a visibilidade orgânica e o tráfego qualificado. Com a crescente importância do marketing digital, profissionais de SEO são fundamentais para qualquer estratégia de presença online.
As principais habilidades incluem SEO on-page e off-page, SEO técnico, pesquisa de palavras-chave, auditoria SEO, link building, criação de conteúdo otimizado e análise de métricas. Ferramentas como Google Search Console, Google Analytics, Ahrefs, Semrush, Moz e Screaming Frog são essenciais para o dia a dia.
Analistas de SEO em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam SEO técnico, Core Web Vitals e estratégias de conteúdo baseadas em dados. A área oferece oportunidades desde analista júnior até diretor de SEO, com foco em crescimento orgânico, autoridade de domínio e retorno sobre investimento.
Sobre a área de Web Designer
O Web Designer é o profissional responsável por criar interfaces visuais de sites, aplicações web e landing pages, combinando estética, usabilidade e experiência do usuário. Ele transforma necessidades de negócio em layouts funcionais e responsivos que comunicam a identidade da marca.
As principais habilidades incluem UI design, design responsivo, prototipação (Figma, Sketch, Adobe XD), wireframing, design systems, acessibilidade (WCAG), information architecture e conhecimento básico de HTML/CSS. Conhecimento de UX design, motion design e front-end é diferencial.
Web Designers em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam design systems, design tokens e conseguem criar interfaces que convertem e engajam. A área oferece oportunidades desde web designer júnior até product designer e design lead.
Sobre a área de Web3
A área de Web3 representa a nova fase da internet descentralizada, baseada em tecnologia blockchain. Profissionais de Web3 criam aplicações descentralizadas (dApps), interagem com smart contracts, gerenciam ativos digitais (criptomoedas e NFTs), e utilizam protocolos DeFi (Finanças Descentralizadas), revolucionando a forma como dados, propriedade e finanças são geridos online.
Sobre a área de Web Master
O Web Master é o profissional responsável pela manutenção, segurança e performance técnica de sites e aplicações web. Ele gerencia servidores, infraestrutura de hospedagem, monitoramento de uptime e garante que tudo funcione com rapidez e disponibilidade.
As principais habilidades incluem gestão de servidores (Apache, Nginx), hospedagem (AWS, Google Cloud, Azure), CDN (Cloudflare), SSL, DNS, segurança web (WAF, firewall), performance (Core Web Vitals, cache, compressão) e versionamento (Git, CI/CD). Conhecimento de Docker, WordPress, cPanel e monitoramento (Sentry, New Relic) é diferencial.
Web Masters em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam DevOps, SRE e conseguem garantir uptime e performance em escala. A área oferece oportunidades desde webmaster júnior até SRE e infrastructure engineer, com foco em confiabilidade, segurança e velocidade.