Analista De Cibersegurança - Managed Security Services - Gestão De Vulnerabilidades
tripla
Score da Vaga
90 pontosPrazer, somos a Tripla. 💙⚓
Uma empresa brasileira de tecnologia que protege e impulsiona negócios — esse é o nosso propósito. Atuamos nacionalmente com soluções especializadas em infraestrutura, cibersegurança, continuidade de negócios e governança & compliance.
Trabalhamos para remover as barreiras tecnológicas que impedem o crescimento sustentável das empresas.
Com nossas soluções, ajudamos a manter a operação disponível, protegida e em conformidade — permitindo que você economize recursos e tenha mais tempo para investir na estratégia do seu negócio.
Com mais de 500 organizações atendidas e parcerias com os principais players do mercado, cocriamos um futuro mais eficiente, resiliente e escalável para nossos clientes.
E o nosso diferencial? Acreditamos que pessoas incríveis constroem resultados incríveis. Aqui, cada Tripulante é parte essencial da nossa jornada!
Fazer parte dessa tripulação é participar e contribuir para a evolução de todos os tripulantes e da organização, é ser colaborativo, ser transparente e ser verdadeiro.
Objetivo Principal:
Responsável por implementar e suportar as soluções tecnológicas em nossas operações e de nossos clientes, monitorando sua capacidade
e disponibilidade, identificando e avaliando ameaças e eventos de vulnerabilidades detectadas, atuando com soluções e medidas efetivas de proteção, observando as normas, políticas e condutas éticas definidas pela organização, bem como legislação aplicável.
Responsabilidades:
- Resposta a eventos, alertas e notificações da plataforma;
- Acompanhar dashboards e sistemas de monitoramento;
- Reportar incidentes e anomalias conforme procedimentos definidos;
- Abertura e acompanhamento de chamados;
- Atender chamados no sistema de gerenciamento (ITSM);
- Registrar chamados no sistema de gerenciamento (ITSM) e junto ao fabricante;
- Auxiliar na coleta de informações básicas para análise;
- Execução de tarefas rotineiras;
- Realizar tarefas de manutenção e sustentação;
- Validação da capacidade do ambiente;
- Elaboração de relatórios de status;
- Detecção e resposta a incidentes;
- Investigar alertas e eventos suspeitos;
- Executar ações de contenção conforme procedimentos;
- Administração de sistemas e infraestrutura;
- Instalar, configurar e atualizar componentes de segurança;
- Gerenciar contas de usuário e controles de acesso;
- Elaboração de relatórios executivos mensais;
- Consolidar dados de monitoramento, performance e métricas de requisições;
- Apresentar análises de tráfego x segurança e economia de recursos;
- Participação em reuniões técnicas;
- Discutir ajustes e otimizações nas ferramentas.
Escolaridade:
- Formação superior em Tecnologia da Informação, Segurança da Informação ou áreas correlatas;
- Experiência em MSS ou segurança operacional, com vivência em projetos de implementação e sustentação de soluções de segurança (FOCO EM SUPORTE E ADMINISTRAÇÃO DE XDR E NDR, PRINCIPALMENTE FABRICANTE CROWDSTRIKE / TREND);
Competências Técnicas:
- NIST;
- COBIT (Desejável);
- ITIL (Desejável);
- ISO 27001;
- OWASP.
Gestão de Processos:
- Gestão de configuração e de Mudanças;
- Gestão de capacidade e de eventos;
- Gestão de acessos;
- Gestão de riscos (Desejável);
- Recuperação de desastres (DRP) (Desejável);
- Continuidade de negócios (Desejável);
- Desenho de processos (Desejável);
- Treinamento e conscientização (Desejável).
Soluções e Ferramentas de Segurança:
- Qualys
- Tenable
- OpenVAS
- SIEM (gerenciamento de logs) (Desejável);
Sistema Operahcionais e Plataformas:
- Microsoft Active Directory;
- Microsoft Office / Office 365;
- Linux;
- Windows;
- MacOS (Desejável);
- Cloud Computing (Desejável);
- Redes de computadores (LAN/WAN).
Habilidade Técnicas Avançadas:
- Desenvolvimento para automação e integração de soluções;
- Identificação de ameaças detectadas por sistemas;
- Investigação de atividades suspeitas;
- Eliminação de ameaças e mitigação de riscos;
- Integração de APIs (ex: Consultar API do Qualys ou Tenable);
- Implementação de políticas e diretrizes de privacidade e segurança da informação;
- Análise de tendências e identificação de ataques em andamento;
- mapeamento de ambientes e tecnologias para detectar vulnerabilidades e elaborar estratégias de mitigação.
- Documentação, geração de relatórios e indicadores de desempenho.
Outros Requisitos:
- Desejável: Inglês Técnico e Intermediário;
- Obrigatório: Inglês Avançado.
Benefícios:
- Ajuda de custo alimentação 40,10 por dia trabalhado;
- Gympass;
- Repouso anual remunerado de 30 dias;
- Dayoff de aniversário;
- Política de Incentivo em Capacitação;
- PPR - Atrelada a metas da empresa.
Sobre a área de Segurança da Informação
A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.
As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.
Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.
Sobre a área de Publicidade e Propaganda
A área de Publicidade e Propaganda é voltada para o planejamento, criação e veiculação de campanhas de comunicação com o objetivo de promover marcas, produtos, ideias ou serviços. Profissionais do setor atuam em agências de publicidade ou departamentos internos de marketing nas áreas de criação (direção de arte, redação publicitária), planejamento estratégico, atendimento a contas e compra de mídia.
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área de Gestão de Projetos
A Gestão de Projetos é essencial para garantir que iniciativas estratégicas sejam entregues no prazo, dentro do escopo e com qualidade. Profissionais de PM coordenam equipes, gerenciam riscos e comunicam stakeholders.
As principais metodologias incluem PMBOK, PRINCE2, Scrum e Kanban. Ferramentas como Jira, Asana, Monday e MS Project são amplamente utilizadas no dia a dia.
Certificações como PMP e PgMP são diferenciadores importantes no mercado, com demanda crescente em empresas de tecnologia e consultoria.
Sobre a área de UX
A área de User Experience (UX) Design é focada em otimizar a experiência geral do usuário ao interagir com um produto ou serviço. Profissionais de UX realizam pesquisas com usuários (UX Research), mapeiam jornadas, criam wireframes, realizam testes de usabilidade e definem fluxos de navegação para garantir que o produto seja intuitivo, útil e atenda às necessidades reais dos usuários.
Sobre a área de Backend
A área de Backend é responsável por toda a lógica do servidor, APIs, bancos de dados e infraestrutura que sustentam aplicações web e mobile. Profissionais de backend garantem que os sistemas sejam escaláveis, seguros e performáticos.
As principais habilidades incluem linguagens como PHP, Java, Python, Ruby, Go e Node.js, frameworks como Laravel, Spring Boot, Django e Express, bancos de dados (MySQL, PostgreSQL, MongoDB, Redis), arquitetura de software (clean architecture, DDD, microsserviços) e segurança de APIs (OAuth, JWT).
Desenvolvedores Backend em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam arquitetura de microsserviços, cloud computing e performance de alta escala. A área oferece oportunidades desde desenvolvedor júnior até arquiteto de software, com foco em escalabilidade, segurança e eficiência.
Sobre a área Financeira
A área Financeira em empresas de tecnologia combina conhecimento tradicional de finanças com ferramentas digitais avançadas. Profissionais de FP&A, controlling e finanças corporativas são essenciais para a saúde financeira da organização.
As principais habilidades incluem modelagem financeira, análise de indicadores (MRR, ARR, LTV, CAC), ERP (SAP, Oracle) e ferramentas de BI. Certificações como CFA e CPA-20 são diferenciais.
O setor financeiro oferece oportunidades estáveis com salários competitivos, especialmente em fintechs e grandes empresas de tecnologia.
Sobre a área de Dados
A área de Dados passou por uma transformação radical com a ascensão da Inteligência Artificial Generativa. Profissionais de dados são fundamentais para tomada de decisão baseada em evidências em todas as indústrias.
As principais especializações incluem Data Engineering, Data Science, Business Intelligence, Machine Learning Engineering e Analytics. Ferramentas como SQL, Python, Spark, dbt e plataformas de cloud (AWS, GCP, Azure) são essenciais.
O mercado de dados continua com alta demanda e salários entre os mais competitivos do setor de tecnologia, com muitas oportunidades para trabalho remoto.