Analista De Cibersegurança Júnior (Defensive Cybersecurity)
tripla
Presencial
São Paulo, SP, BR
Segurança da Informação
Score da Vaga
80 pontos
Modelo presencial (+70)
Segurança da Informação (+10)
Prazer, somos a Tripla. 💙⚓
Uma empresa brasileira de tecnologia que protege e impulsiona negócios — esse é o nosso propósito. Atuamos nacionalmente com soluções especializadas em infraestrutura, cibersegurança, continuidade de negócios e governança & compliance.
Trabalhamos para remover as barreiras tecnológicas que impedem o crescimento sustentável das empresas.
Com nossas soluções, ajudamos a manter a operação disponível, protegida e em conformidade — permitindo que você economize recursos e tenha mais tempo para investir na estratégia do seu negócio.
Com mais de 500 organizações atendidas e parcerias com os principais players do mercado, cocriamos um futuro mais eficiente, resiliente e escalável para nossos clientes.
E o nosso diferencial? Acreditamos que pessoas incríveis constroem resultados incríveis. Aqui, cada Tripulante é parte essencial da nossa jornada!
Fazer parte dessa tripulação é participar e contribuir para a evolução de todos os tripulantes e da organização, é ser colaborativo, ser transparente e ser verdadeiro.
Responsabilidades
- Monitorar alertas em SIEM/EDR e executar triagem inicial
- Seguir playbooks para ações básicas: isolamento de endpoint, reset de senha, bloqueio de URL/IP
- Registrar tickets com evidências (prints, logs, hash, IOC) e classificar por severidade
- Tratar falsos positivos recorrentes seguindo orientação de N2
- Realizar handover de fim de turno e atualizar documentação operacional
Requisitos
- Idioma: desejável Inglês Técnico/Básico; nenhum obrigatório
- Formação: estudante de curso superior em TI, Segurança da Informação ou áreas correlatas
- Experiência: 0 a 2 anos em SOC, segurança ou suporte de infraestrutura; experiência prática com ferramentas de monitoramento ou help desk é diferencial
Certificações
Desejáveis:
- ISO 27001 Foundation
- CompTIA Security+
- EC-Council CSA (Certified SOC Analyst)
- Microsoft SC-200 (Security Operations Analyst)
- Foundations of Operationalizing MITRE ATT&CK
- Foundations of Purple Teaming
- Foundations of Breach & Attack Simulation
- Application of ATT&CK Navigator
- Extending ATT&CK with ATT&CK Workbench
- Top ATT&CK Techniques
- Introduction to FIN6 Emulation Plans
- menuPass Emulation Plan Execution
- Uniting Threat and Risk Management with NIST 800-53 and MITRE ATT&CK
- Monitoramento e Triagem: monitorar dashboards e filas de alertas em SIEM/EDR/SOAR seguindo SLA; triagem técnica inicial validando veracidade, impacto e contexto; tratar eventos/logs identificando incidentes e anomalias em tempo real; classificar incidentes por impacto e urgência; tratar falsos positivos e sugerir melhorias
- Resposta a Incidentes: atuar como primeiro ponto de resposta, contenção inicial; aplicar playbooks (bloqueio, isolamento, coleta de evidências, contato com usuários); escalonar para N2/N3 conforme matriz de criticidade
- Gestão de Tickets e Comunicação: criar e atualizar tickets com evidências, classificação e status; manter runbook atualizado; comunicação clara com infraestrutura, redes e desenvolvimento; handover de turno claro e completo
- Relatórios e Indicadores: elaborar relatórios operacionais de turno, handover, incidentes e indicadores de desempenho
- Melhoria Contínua: contribuir para regras de detecção, casos de uso e playbooks; identificar oportunidades de otimização
- Conformidade e Boas Práticas: seguir ISO 27001, NIST, MITRE ATT&CK, ITIL
Desejáveis:
- Adaptabilidade frente a mudanças tecnológicas
- Capacidade de adaptar a comunicação para públicos técnicos e não técnicos
- Capacidade de trabalhar sob pressão em ambientes críticos
- Colaboração e trabalho em equipe multidisciplinar
- Pensamento analítico e resolução de problemas
- Postura consultiva
- Benefícios:
- VA ou VR R$40,10 por dia útil;
- Plano de saúde unimed (Unipart) 90% da mensalidade é custeada pela empresa e 10% pelo colaborador + a coparticipação;
- Unimed odonto 100% custeado pela Tripla;
- Gympass;
- Convênios de descontos com universidades;
- Incentivo a Capacitação em curso e certificação;
- Day off no aniversário;
- PPR anual;
- Vale Transporte e Auxílio Mobilidade.
- Horário de Trabalho: 7:00 ás 19:00 escala 12x36
Sobre a área de Segurança da Informação
A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.
As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.
Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área Administrativa
A área Administrativa é responsável por garantir o funcionamento eficiente de todas as operações organizacionais. Profissionais administrativos gerenciam processos, recursos humanos, compras e facility management.
As principais habilidades incluem gestão de processos, Office 365, ERPs administrativos, compliance e gestão de pessoas. O conhecimento de ferramentas de automação e IA está se tornando cada vez mais relevante.
A digitalização dos processos administrativos tem criado novas oportunidades para profissionais que dominam tecnologia e gestão.
Sobre a área de Analista de Automação
O Analista de Automação é o profissional responsável por identificar oportunidades de otimização de processos e desenvolver fluxos automatizados (RPA, scripts ou integrações). Ele mapeia atividades manuais e repetitivas em diversas áreas da empresa e constrói soluções de automação utilizando plataformas de low-code/no-code (como Zapier, Make, Power Automate, n8n) ou ferramentas de RPA (como UiPath), promovendo ganho de eficiência operacional e redução de erros.
Sobre a área de Analista de Tráfego
O Analista de Tráfego (especialista em mídia paga/performance) é o profissional responsável por criar, gerenciar e otimizar campanhas de anúncios patrocinados em plataformas digitais como Google Ads, Meta Ads, LinkedIn Ads e TikTok Ads. Ele acompanha métricas de conversão, analisa o retorno sobre investimento (ROAS), realiza testes A/B em anúncios e landing pages, e gerencia o orçamento de marketing para maximizar a captação de leads e vendas qualificadas.
Sobre a área de Frontend
A área de Frontend é responsável por criar as interfaces visuais com as quais os usuários interagem em sites e aplicações web. Profissionais de frontend combinam habilidades técnicas com design para entregar experiências digitais intuitivas, responsivas e acessíveis.
As principais habilidades incluem HTML, CSS, JavaScript/TypeScript, frameworks como React, Angular e Vue, ferramentas de build (Webpack, Vite), CSS (Tailwind, Sass), testes (Jest, Cypress) e conhecimento de performance web e acessibilidade (WCAG). Familiaridade com design systems e componentes reutilizáveis é diferencial.
Desenvolvedores Frontend em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam React, Next.js, performance web e acessibilidade. A área oferece oportunidades desde desenvolvedor júnior até arquiteto frontend, com foco em experiência do usuário, performance e qualidade de código.
Sobre a área de Fotografia
A área de Fotografia engloba a captura, edição e tratamento de imagens estáticas para fins comerciais, publicitários, editoriais ou artísticos. Profissionais desse setor dominam técnicas de iluminação, composição visual, operação de câmeras e lentes, além do uso de softwares especializados de edição e pós-processamento como Adobe Photoshop e Lightroom.