Analista de Segurança da Informação Pleno (EDR)
Summary
Manages and optimizes endpoint security tools like CrowdStrike Falcon, Palo Alto Cortex XDR, and Microsoft Defender for Endpoint, troubleshooting and advising clients on security best practices.
Para qual cliente estamos trabalhando?
Empresa que tem o compromisso de entregar os mais modernos conceitos e soluções de segurança e proteção de dados oferecidos pelas melhores tecnologias do mercado como Symantec, Cymulate, Securiti, Trellix, CrowdStrike, entre outros.
Estamos em busca de um Analista de Segurança da Informação com foco principal na plataforma CrowdStrike Falcon. Também haverá atuação com Palo Alto Cortex XDR, Symantec Endpoint Security e Microsoft Defender for Endpoint.
A posição possui forte interação com clientes e será responsável por avaliar configurações, identificar oportunidades de evolução, recomendar melhores práticas e acompanhar a saúde dos ambientes protegidos.
O que você irá fazer?
- Administrar e sustentar soluções de proteção de endpoints, com foco em CrowdStrike Falcon e atuação em Palo Alto Cortex XDR, Symantec Endpoint Security e Microsoft Defender for Endpoint.
- Criar, revisar e otimizar políticas de prevenção, além de realizar troubleshooting e garantir a saúde dos ambientes protegidos.
- Conduzir health checks, identificar gaps de configuração e propor melhorias para evolução da segurança dos endpoints.
- Apoiar a instalação, atualização e gerenciamento de agentes de segurança em ambientes Windows, Linux e servidores.
- Atuar de forma consultiva junto aos clientes, apresentando diagnósticos, recomendações e melhores práticas de segurança.
- Elaborar documentações técnicas, relatórios e acompanhar a implementação dos planos de ação.
- Trabalhar em conjunto com SOCs e demais equipes de segurança no tratamento de incidentes e evolução dos controles.
O que você precisa ter?
- Experiência com administração, implantação ou sustentação de soluções EDR, NGAV ou antivírus corporativo, especialmente CrowdStrike Falcon.
- Vivência na criação, revisão e otimização de políticas de prevenção e proteção de endpoints.
- Conhecimento em instalação, atualização e troubleshooting de agentes de segurança em ambientes Windows e Linux.
- Conhecimento de redes (TCP/IP, DNS, HTTP/HTTPS) e comunicação com serviços em nuvem.
- Experiência na realização de diagnósticos técnicos, health checks e identificação de oportunidades de melhoria.
- Boa capacidade de documentação, comunicação com clientes e perfil analítico, consultivo e voltado à resolução de problemas.
O que será considerado um diferencial?
- Certificações CrowdStrike.
- Experiência com Palo Alto Cortex XDR, Symantec Endpoint Security e Microsoft Defender for Endpoint.
- Conhecimento em PowerShell, Shell Script, MITRE ATT&CK e atuação em consultorias ou ambientes com múltiplos clientes.
O que a empresa oferece?
- Vale Refeição
- Vale Alimentação
- Vale Transporte
- Aula particular de inglês (2x por semana)
- Massagem (2x por mês)
- Ginástica laboral (1x por semana)
- Gympass
- Plano de saúde sem coparticipação
- Plano odontológico
- Day off no aniversário
- Convênio com Sesc
- Convênio com a FIAP
- PPR mediante cumprimento de metas
Informações adicionais
- Local: Pinheiros - São Paulo/SP
- Modelo híbrido: 4 dias presenciais e 1 dia remoto por semana
- Modelo de contratação: CLT