Cyber Security Sênior
Description
Sobre a vaga
Buscamos um(a) Analista de Cyber Security para atuar na proteção do ambiente corporativo, com foco em gestão de identidades e acessos (IAM) e monitoramento de eventos de segurança (SIEM). A pessoa será responsável por garantir que os acessos sejam concedidos de forma segura e controlada, além de identificar, analisar e responder a ameaças em tempo hábil.
Principais responsabilidades
- Administrar e evoluir a plataforma Okta (SSO, MFA, Universal Directory, Lifecycle Management e políticas de acesso);
- Integrar aplicações ao Okta via SAML, OIDC/OAuth 2.0 e SCIM;
- Gerenciar o ciclo de vida de identidades (joiner, mover, leaver), garantindo o princípio do menor privilégio;
- Conduzir revisões periódicas de acesso e apoiar processos de recertificação;
- Operar e manter a ferramenta SIEM (ex.: Splunk, QRadar, Microsoft Sentinel, Elastic), criando e ajustando regras de correlação, dashboards e alertas;
- Monitorar, triar e investigar incidentes de segurança, atuando na resposta e no tratamento;
- Integrar novas fontes de log ao SIEM, incluindo os eventos do Okta;
- Reduzir falsos positivos e melhorar continuamente os casos de uso de detecção;
- Elaborar relatórios, documentação técnica e evidências para auditorias e compliance (ISO 27001, LGPD, SOX, PCI-DSS, conforme aplicável);
- Apoiar as áreas de TI e negócio em temas de segurança da informação.
Requisitos obrigatórios
- Experiência comprovada em Cyber Security / Segurança da Informação;
- Vivência prática com Okta (administração e integrações);
- Experiência com ferramentas de SIEM (criação de regras, investigação de alertas e análise de logs);
- Conhecimento sólido em conceitos de IAM: SSO, MFA, RBAC, provisionamento e desprovisionamento;
- Conhecimento dos protocolos SAML, OAuth 2.0, OIDC e SCIM;
- Noções de resposta a incidentes e frameworks como MITRE ATT&CK;
- Formação superior em TI, Segurança da Informação ou áreas correlatas (completa ou em andamento).
- Identidade e autenticação
- Experiência com SSO
- Suporte ao usuário
- Troubleshooting
- Inglês avançado é fundamental
- Totalpass;
- Assistência Médica
- Incentivo a certificação;