Analista De Cibersegurança — Csirt Resposta A Incidentes Noturno
tripla
Score da Vaga
90 pontosPrazer, somos a Tripla. 💙⚓
Uma empresa brasileira de tecnologia que protege e impulsiona negócios — esse é o nosso propósito. Atuamos nacionalmente com soluções especializadas em infraestrutura, cibersegurança, continuidade de negócios e governança & compliance.
Trabalhamos para remover as barreiras tecnológicas que impedem o crescimento sustentável das empresas.
Com nossas soluções, ajudamos a manter a operação disponível, protegida e em conformidade — permitindo que você economize recursos e tenha mais tempo para investir na estratégia do seu negócio.
Com mais de 500 organizações atendidas e parcerias com os principais players do mercado, cocriamos um futuro mais eficiente, resiliente e escalável para nossos clientes.
E o nosso diferencial? Acreditamos que pessoas incríveis constroem resultados incríveis. Aqui, cada Tripulante é parte essencial da nossa jornada!
Fazer parte dessa tripulação é participar e contribuir para a evolução de todos os tripulantes e da organização, é ser colaborativo, ser transparente e ser verdadeiro.
Informamos que o prazo de retenção dos currículos coletados pela Tripla é de 2 anos. Para mais informações sobre como tratamos seus dados pessoais acesse nosso Aviso de Privacidade disponível no nosso site: https://tripla.com.br/politica-privacidade
Responsabilidades:
O Pleno assume todas as responsabilidades do Assistente/Júnior: monitorar alertas em SIEM/EDR e fazer a triagem inicial, executar os playbooks básicos (isolamento de endpoint, reset de senha, bloqueio de URL/IP), registrar tickets com evidências e severidade, tratar falsos positivos recorrentes e fazer o handover de turno. Também cabe a ele:
- Refinar a triagem com contexto de negócio e correlação simples (usuário, host, histórico);
- Executar e adaptar playbooks, ajustando os passos e incluindo evidências adicionais;
- Sugerir melhorias em regras de detecção e casos de uso para N2/N3;
- Criar dashboards operacionais e KPIs (MTTA, taxa de falso positivo, backlog);
- Apoiar o onboarding de clientes e ambientes (baselines, listas de ativos críticos);
- Atuar como ponto focal do turno e treinar os colegas Jr.
Requisitos:
- Formação: superior em Tecnologia da Informação, Segurança da Informação ou áreas correlatas;
- Experiência: mais de 3 anos em SOC ou segurança operacional, com vivência em SIEM/EDR e resposta inicial;
- Certificações obrigatórias: EC-Council CSA (Certified SOC Analyst) e ISO 27001 Foundation;
- Certificações desejáveis: CompTIA Security+ e CompTIA CySA+.
Competências comportamentais:
- Obrigatórias: adaptabilidade e aprendizado contínuo, adaptabilidade frente a mudanças tecnológicas, atenção aos detalhes, capacidade de trabalhar sob pressão em ambientes críticos, comprometimento e agilidade, comunicação assertiva e clara, criatividade, cultivar a confiança (lealdade), disciplina de documentação e versionamento, pensamento analítico e resolução de problemas, priorizar a transparência e ser ético.
- Desejáveis: adaptar a comunicação para públicos técnicos e não técnicos, colaboração em equipe multidisciplinar, pensamento analítico e resolução de problemas complexos, pensamento crítico e postura consultiva.
Conhecimentos técnicos:
- Monitoramento e triagem: filas de SIEM/EDR/SOAR, validação de alertas, classificação por impacto e urgência, tratamento de falsos positivos;
- Resposta a incidentes: contenção inicial, aplicação de playbooks e escalonamento para N2/N3;
- Tickets e comunicação: evidências, runbook atualizado e handover;
- Relatórios e indicadores: relatórios de turno, de incidentes e de desempenho;
- Melhoria contínua: regras de detecção, casos de uso e correlação;
- Conformidade: ISO 27001, NIST, MITRE ATT&CK e ITIL.
Benefícios:
- VA ou VR 40,10 por dia útil trabalhado;
- Plano de saúde UNIMED (Unipart) 90% da mensalidade é custeada pela empresa e 10% pelo colaborador + a coparticipação;
- Unimed Odonto 100% custeado pela Tripla;
- Gympass;
- Allya - Clube de descontos;
- Convênios de descontos com universidades;
- Incentivo a Capacitação em curso e certificação;
- Day off de aniversário;
- PPR - Anual;
- Vale Transporte ou Auxilio Mobilidade.
Horário de Trabalho:
19:00 ás 7:00 hs (plantão 12x36)
Sobre a área de Segurança da Informação
A área de Segurança da Informação é uma das mais estratégicas e requisitadas no mercado de tecnologia. Com o aumento dos ataques cibernéticos, roubo de dados e regulações como LGPD e GDPR, empresas de todos os portes investem pesadamente em profissionais que protejam seus ativos digitais.
As principais especializações incluem Segurança de Redes, Segurança em Cloud (AWS, Azure, GCP), Segurança Ofensiva (Penetration Testing, Red Team), Segurança Defensiva (SOC, Blue Team), AppSec e Governança de Segurança. Ferramentas como SIEM (Splunk, QRadar), firewalls, EDR e plataformas de Vulnerability Management são essenciais.
Certificações como CISSP, CEH, OSCP, CompTIA Security+ e AWS Security Specialty são diferenciadores importantes. Profissionais de segurança da informação estão entre os mais bem remunerados do setor, com demanda crescente especialmente em fintechs, healthtechs e empresas de grande porte.
Sobre a área de Product Owner
O Product Owner (PO) é o profissional responsável por maximizar o valor do produto entregue pelo time de desenvolvimento. Ele atua como a voz do cliente e dos stakeholders, gerenciando e priorizando o backlog do produto, definindo histórias de usuário claras e garantindo que o time trabalhe nos itens mais valiosos para o negócio.
As principais habilidades incluem gestão de backlog, escrita de histórias de usuário, priorização (Mascow, RICE), metodologias ágeis (Scrum, Kanban) e comunicação com stakeholders. Conhecimento em ferramentas como Jira, Trello, Azure DevOps e Miro é essencial.
Product Owners são profissionais altamente demandados no mercado de tecnologia, atuando de forma colaborativa com Scrum Masters, Product Managers e times de engenharia para impulsionar a agilidade e a entrega de valor contínuo.
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área de Web Designer
O Web Designer é o profissional responsável por criar interfaces visuais de sites, aplicações web e landing pages, combinando estética, usabilidade e experiência do usuário. Ele transforma necessidades de negócio em layouts funcionais e responsivos que comunicam a identidade da marca.
As principais habilidades incluem UI design, design responsivo, prototipação (Figma, Sketch, Adobe XD), wireframing, design systems, acessibilidade (WCAG), information architecture e conhecimento básico de HTML/CSS. Conhecimento de UX design, motion design e front-end é diferencial.
Web Designers em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam design systems, design tokens e conseguem criar interfaces que convertem e engajam. A área oferece oportunidades desde web designer júnior até product designer e design lead.
Sobre a área de Social Mídia
A área de Social Mídia é uma das mais dinâmicas e em constante evolução do marketing digital. Profissionais de social media são responsáveis por criar, gerenciar e otimizar a presença de marcas nas plataformas digitais, construindo engajamento e comunidade com o público-alvo.
As principais habilidades incluem gestão de redes sociais (Instagram, TikTok, LinkedIn, Facebook, YouTube), criação de conteúdo para redes sociais, community management, mídia paga social (Meta Ads, LinkedIn Ads, TikTok Ads), análise de métricas e planejamento estratégico. Ferramentas como Hootsuite, Sprout Social, Buffer, Later e plataformas de analytics são essenciais.
Profissionais de social media em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam paid social, social media analytics e estratégias de conteúdo para diferentes plataformas. A área oferece oportunidades desde analista até diretor de social media, com foco em crescimento, engajamento e retorno sobre investimento.
Sobre a área de Analista de Automação
O Analista de Automação é o profissional responsável por identificar oportunidades de otimização de processos e desenvolver fluxos automatizados (RPA, scripts ou integrações). Ele mapeia atividades manuais e repetitivas em diversas áreas da empresa e constrói soluções de automação utilizando plataformas de low-code/no-code (como Zapier, Make, Power Automate, n8n) ou ferramentas de RPA (como UiPath), promovendo ganho de eficiência operacional e redução de erros.
Sobre a área de Atendimento
A área de Atendimento ao Cliente / Relacionamento é essencial para garantir a satisfação, retenção e o bom relacionamento com os clientes. Profissionais dessa área são a principal interface de comunicação, lidando com dúvidas, solicitações, feedback e garantindo uma experiência de alta qualidade no dia a dia. Habilidades em comunicação, resolução de problemas, empatia e paciência são indispensáveis.
Sobre a área de Scrum Master
O Scrum Master é o profissional responsável por facilitar a adoção do Scrum e de práticas ágeis dentro de times de desenvolvimento. Ele atua como servant leader, removendo impedimentos, promovendo melhoria contínua e garantindo que os eventos e cerimônias do Scrum aconteçam da melhor forma possível.
As principais habilidades incluem facilitação de eventos (sprint planning, daily, review, retrospective), gestão de backlog, coaching de time, mediação de conflitos e métricas ágeis (velocity, burndown, cycle time). Conhecimento de Jira, Trello, Azure DevOps e frameworks como Kanban, XP e SAFe é diferencial.
Scrum Masters em empresas de tecnologia são muito valorizados, especialmente aqueles que conseguem promover autonomia nos times, criar ambientes com segurança psicológica e liderar transformações ágeis em escala. A área oferece oportunidades desde scrum master júnior até agile coach, head of agile e diretor de transformação ágil.
Comentários 0