Analista De Cibersegurança — Csirt Resposta A Incidentes Noturno
tripla
Presencial
São Paulo, SP, BR
Segurança da Informação
Product Owner
Score da Vaga
90 pontos
Modelo presencial (+70)
Segurança da Informação (+10)
Product Owner (+10)
Prazer, somos a Tripla. 💙⚓
Uma empresa brasileira de tecnologia que protege e impulsiona negócios — esse é o nosso propósito. Atuamos nacionalmente com soluções especializadas em infraestrutura, cibersegurança, continuidade de negócios e governança & compliance.
Trabalhamos para remover as barreiras tecnológicas que impedem o crescimento sustentável das empresas.
Com nossas soluções, ajudamos a manter a operação disponível, protegida e em conformidade — permitindo que você economize recursos e tenha mais tempo para investir na estratégia do seu negócio.
Com mais de 500 organizações atendidas e parcerias com os principais players do mercado, cocriamos um futuro mais eficiente, resiliente e escalável para nossos clientes.
E o nosso diferencial? Acreditamos que pessoas incríveis constroem resultados incríveis. Aqui, cada Tripulante é parte essencial da nossa jornada!
Fazer parte dessa tripulação é participar e contribuir para a evolução de todos os tripulantes e da organização, é ser colaborativo, ser transparente e ser verdadeiro.
Informamos que o prazo de retenção dos currículos coletados pela Tripla é de 2 anos. Para mais informações sobre como tratamos seus dados pessoais acesse nosso Aviso de Privacidade disponível no nosso site: https://tripla.com.br/politica-privacidade
Responsabilidades:
O Pleno assume todas as responsabilidades do Assistente/Júnior: monitorar alertas em SIEM/EDR e fazer a triagem inicial, executar os playbooks básicos (isolamento de endpoint, reset de senha, bloqueio de URL/IP), registrar tickets com evidências e severidade, tratar falsos positivos recorrentes e fazer o handover de turno. Também cabe a ele:
- Refinar a triagem com contexto de negócio e correlação simples (usuário, host, histórico);
- Executar e adaptar playbooks, ajustando os passos e incluindo evidências adicionais;
- Sugerir melhorias em regras de detecção e casos de uso para N2/N3;
- Criar dashboards operacionais e KPIs (MTTA, taxa de falso positivo, backlog);
- Apoiar o onboarding de clientes e ambientes (baselines, listas de ativos críticos);
- Atuar como ponto focal do turno e treinar os colegas Jr.
Requisitos:
- Formação: superior em Tecnologia da Informação, Segurança da Informação ou áreas correlatas;
- Experiência: mais de 3 anos em SOC ou segurança operacional, com vivência em SIEM/EDR e resposta inicial;
- Certificações obrigatórias: EC-Council CSA (Certified SOC Analyst) e ISO 27001 Foundation;
- Certificações desejáveis: CompTIA Security+ e CompTIA CySA+.
Competências comportamentais:
- Obrigatórias: adaptabilidade e aprendizado contínuo, adaptabilidade frente a mudanças tecnológicas, atenção aos detalhes, capacidade de trabalhar sob pressão em ambientes críticos, comprometimento e agilidade, comunicação assertiva e clara, criatividade, cultivar a confiança (lealdade), disciplina de documentação e versionamento, pensamento analítico e resolução de problemas, priorizar a transparência e ser ético.
- Desejáveis: adaptar a comunicação para públicos técnicos e não técnicos, colaboração em equipe multidisciplinar, pensamento analítico e resolução de problemas complexos, pensamento crítico e postura consultiva.
Conhecimentos técnicos:
- Monitoramento e triagem: filas de SIEM/EDR/SOAR, validação de alertas, classificação por impacto e urgência, tratamento de falsos positivos;
- Resposta a incidentes: contenção inicial, aplicação de playbooks e escalonamento para N2/N3;
- Tickets e comunicação: evidências, runbook atualizado e handover;
- Relatórios e indicadores: relatórios de turno, de incidentes e de desempenho;
- Melhoria contínua: regras de detecção, casos de uso e correlação;
- Conformidade: ISO 27001, NIST, MITRE ATT&CK e ITIL.
Benefícios:
- VA ou VR 40,10 por dia útil trabalhado;
- Plano de saúde UNIMED (Unipart) 90% da mensalidade é custeada pela empresa e 10% pelo colaborador + a coparticipação;
- Unimed Odonto 100% custeado pela Tripla;
- Gympass;
- Allya - Clube de descontos;
- Convênios de descontos com universidades;
- Incentivo a Capacitação em curso e certificação;
- Day off de aniversário;
- PPR - Anual;
- Vale Transporte ou Auxilio Mobilidade.
Horário de Trabalho:
19:00 ás 7:00 hs (plantão 12x36)
O que você achou desta vaga?
Carregando comentários...
Sobre a área de Segurança da Informação
A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.
As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.
Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.
Sobre a área de Product Owner
O Product Owner (PO) é o profissional responsável por maximizar o valor do produto entregue pelo time de desenvolvimento. Ele atua como a voz do cliente e dos stakeholders, gerenciando e priorizando o backlog do produto, definindo histórias de usuário claras e garantindo que o time trabalhe nos itens mais valiosos para o negócio.
As principais habilidades incluem gestão de backlog, escrita de histórias de usuário, priorização (Mascow, RICE), metodologias ágeis (Scrum, Kanban) e comunicação com stakeholders. Conhecimento em ferramentas como Jira, Trello, Azure DevOps e Miro é essencial.
Product Owners são profissionais altamente demandados no mercado de tecnologia, atuando de forma colaborativa com Scrum Masters, Product Managers e times de engenharia para impulsionar a agilidade e a entrega de valor contínuo.
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área de Scrum Master
O Scrum Master é o profissional responsável por facilitar a adoção do Scrum e de práticas ágeis dentro de times de desenvolvimento. Ele atua como servant leader, removendo impedimentos, promovendo melhoria contínua e garantindo que os eventos e cerimônias do Scrum aconteçam da melhor forma possível.
As principais habilidades incluem facilitação de eventos (sprint planning, daily, review, retrospective), gestão de backlog, coaching de time, mediação de conflitos e métricas ágeis (velocity, burndown, cycle time). Conhecimento de Jira, Trello, Azure DevOps e frameworks como Kanban, XP e SAFe é diferencial.
Scrum Masters em empresas de tecnologia são muito valorizados, especialmente aqueles que conseguem promover autonomia nos times, criar ambientes com segurança psicológica e liderar transformações ágeis em escala. A área oferece oportunidades desde scrum master júnior até agile coach, head of agile e diretor de transformação ágil.
Sobre a área de Relações Públicas
A área de Relações Públicas (RP) é focada na gestão da reputação, imagem e comunicação de uma organização com seus diversos públicos de interesse (como clientes, investidores, colaboradores, mídia e comunidade). Profissionais de RP desenvolvem estratégias de comunicação corporativa, gerenciam o relacionamento com a imprensa (assessoria de imprensa), organizam eventos institucionais e atuam na prevenção e gestão de crises de imagem.
Sobre a área de Audiovisual
A área de Audiovisual é responsável pela produção, edição e criação de conteúdo em vídeo e áudio para as mais diversas plataformas. Com o crescimento exponencial de conteúdo digital, profissionais de audiovisual são fundamentais para marcas que querem se comunicar de forma visual e impactante.
As principais habilidades incluem produção e edição de vídeo (Premiere Pro, DaVinci Resolve, Final Cut), motion graphics (After Effects), animação (Blender, Cinema 4D), design de som, podcaster, live streaming (OBS Studio) e fotografia. Conhecimento de storytelling visual, ritmo e direção de arte é diferencial.
Profissionais de Audiovisual em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam motion graphics, vídeos para redes sociais e conteúdo para plataformas digitais. A área oferece oportunidades desde videomaker até diretor de audiovisual, com foco em criatividade, qualidade técnica e storytelling.
Sobre a área de Atendimento
A área de Atendimento ao Cliente / Relacionamento é essencial para garantir a satisfação, retenção e o bom relacionamento com os clientes. Profissionais dessa área são a principal interface de comunicação, lidando com dúvidas, solicitações, feedback e garantindo uma experiência de alta qualidade no dia a dia. Habilidades em comunicação, resolução de problemas, empatia e paciência são indispensáveis.
Sobre a área de UX
A área de User Experience (UX) Design é focada em otimizar a experiência geral do usuário ao interagir com um produto ou serviço. Profissionais de UX realizam pesquisas com usuários (UX Research), mapeiam jornadas, criam wireframes, realizam testes de usabilidade e definem fluxos de navegação para garantir que o produto seja intuitivo, útil e atenda às necessidades reais dos usuários.
Comentários 0