Analista de Segurança da Informação Sênior - Security Operations

Descrição

Resumo da Vaga: Magalu Cloud busca Analista de Segurança da Informação Sênior para operação avançada do SOC, focando em análise de incidentes, tuning de ferramentas e melhoria contínua de processos de detecção. Principais Destaques: 1. Operação avançada do SOC (Nível 3) 2. Análise de incidentes escalados e tuning de ferramentas 3. Ponto focal para resolução de incidentes complexos A Magalu Cloud é a plataforma de serviços de computação em nuvem criada pela maior e mais inovadora empresa de varejo do país, a Magazine Luiza. Nascemos em 2020, com o propósito claro: Impulsionar a competitividade do Brasil através da tecnologia. Oferecemos serviços de nuvem hyperscale com engenharia local, interface descomplicada, preços em reais abaixo do mercado, suporte em português tornando a nuvem mais acessível a todos. Estamos buscando um(a) **Analista de Segurança da Informação Sênior \- Security Operation** que será responsável pela operação avançada do SOC (Nível 3\), atuando na análise de incidentes escalados, tuning de ferramentas e melhoria contínua dos processos de detecção. É ponto focal para resolução de incidentes que fogem aos playbooks padrão. **Responsabilidades:** * Realizar triagem e resposta a incidentes de alta complexidade escalados pelos níveis anteriores. * Realizar o tuning fino de regras no Wazuh e filtros no Grafana para redução de falsos positivos. * Criar e manter Playbooks de resposta a incidentes dentro do DFIR IRIS. * Desenvolver scripts em Python/Bash para coletas de evidências ou ações de contenção. * Gerenciar a integração de chamados e fluxos de trabalho no GLPI com as ferramentas de segurança. * Apoiar na gestão de vulnerabilidades e propor correções infraestruturais. **Requisitos Obrigatórios:** * Sólida experiência com administração e operação de Wazuh e Elastic Stack. * Experiência prática com DFIR IRIS e gestão do ciclo de vida do incidente. * Conhecimento em construção de Dashboards avançados no Grafana (Loki/Prometheus/Elastic). * Scripting em Python para automação de tarefas de segurança. * Conhecimento profundo em sistemas operacionais (Linux/Windows Internals) e Redes (TCP/IP, Análise de tráfego). * Entendimento sólido do framework MITRE ATT\&CK. **Requisitos Desejáveis:** * Graduação em Tecnologia da Informação ou Redes. * Certificações desejáveis: CompTIA CySA\+, BTL1 (Blue Team Level 1\) ou CEH. * Experiência em SOC ou Segurança Defensiva. Aqui na **Magalu Cloud**, acreditamos em pessoas que constroem junto e promovem um ambiente de aprendizado e inovação constante. Se você se identifica com esse perfil, queremos te conhecer! Valorizamos autonomia, responsabilidade e entregas ágeis, com um ambiente colaborativo e sem burocracia. Nosso ritmo é acelerado, mas equilibramos qualidade e planejamento. Valorizamos também a diversidade e a inclusão em todas as nossas vagas. Aqui na Magalu Cloud, todas as pessoas são bem\-vindas – independentemente de gênero, raça, orientação sexual, deficiência ou qualquer outra característica. Se encaixa no perfil? Venha fazer parte do nosso time!