[Job-30686] Information Security Analyst Mid-Level - Blue Team

Na CI&T , ajudamos grandes empresas a transformar o potencial da AI em impacto real nos negócios com AI Deployment, execução AI-native e tech-integrated business solutions.

Com 30 anos de experiência em transformação tecnológica, aceleramos inovação com expertise em agentic SDLC, application modernization, Data & AI, martech e business strategy.

Somos 8.000 CI&Ters em mais de 25 países, colaborando para construir soluções com impacto real. AI já faz parte da forma como trabalhamos, evoluímos e inovamos todos os dias.

Importante: se você reside na Região Metropolitana de Campinas, sua presença nos escritórios da cidade será obrigatória, conforme a política de frequencia vigente.

Buscamos um(a) profissional para apoiar no nosso time de Blue Team responsável pela detecção, investigação e resposta a incidentes de segurança, capaz de operar plataformas de defesa como SOC e evoluindo para atividades de hunting e detecção avançada.

Principais Responsabilidades

• Monitorar alertas de segurança em XDR/SIEM;
• Realizar triagem e coletar evidências (logs, artefatos);
• Executar playbooks de resposta documentados;
• Abrir, atualizar e encerrar incidentes;
• Operar o processo de Gestão de Vulnerabilidades;
• Entender fluxo de ataque (Kill Chain / MITRE);
• Participar de exercícios de incident response;
• Apoiar atividades de Threat Hunting;
• Contribuir com sugestões de melhoria em detecções.

Requisitos

• Inglês avançado;
• Experiencia com Logs e eventos (Cloud ou endpoint) e Monitoramento de alerta de segurança;
• Conhecimento de segurança (phishing, malware, brute force,etc);
• Noções de redes (TCP/IP, DNS, HTTP);
• Experiência em Sistemas operacionais (Windows / Linux);
• Conhecimento XDR ou EDR;
• Vivência com MITRE ATT&CK.

Soft Skills Essenciais

• Boa gestão de tempo e Proatividade;
• Mindset de segurança;
• Capacidade de seguir processos;
• Comunicação clara e trabalho em equipe.

Diferenciais

• Labs práticos (TryHackMe, Blue Team Labs);
• Certificações (SC-900, Security+, ou similar);
• Conhecimento de scripting (Python ou Bash);
• Conhecimento em produtos de segurança da PaloAlto.