Analista de Infraestrutura Junior

Olá!Somos a BRB Seguros, há 33 anos cuidamos do que realmente importa: a segurança, os sonhos e a tranquilidade de milhares de brasileiros. Somos referência no mercado securitário, com soluções personalizadas que acompanham cada fase da vida dos nossos clientes — sempre ao lado das maiores seguradoras do país.Acreditamos no poder da empatia, da diversidade e do respeito. Aqui, você tem voz, tem espaço e faz parte de uma cultura inclusiva e inspiradora.Mais do que seguros, investimos no desenvolvimento do Distrito Federal, apoiando projetos culturais, sociais, esportivos e de entretenimento que impactam positivamente a vida dos brasilienses.Sobre o nosso modelo de trabalho: Essa vaga faz parte do regime híbrido, disponível após 90 dias de trabalho. Nos primeiros três meses, todas as novas contratações atuam no modelo 100% presencial. Após esse período, o colaborador poderá será elegível para o modelo hibrido, de acordo com a avaliação da gestão direta.Responsabilidades e atribuiçõesMonitorar

e analisar eventos e alertas de Segurança da Informação por meio de operações

de NOC/SOC, realizando triagem, correlação, investigação inicial e

escalonamento de incidentes;Atuar

na proteção de endpoints por meio do CrowdStrike, acompanhando alertas,

detecções, vulnerabilidades, políticas e saúde dos agentes]Apoiar

a administração e o monitoramento dos controles de segurança de firewall

Fortinet, incluindo eventos, acessos, bloqueios, VPNs e políticas de

segurança;Atuar

nos recursos de segurança do Microsoft 365 E5, apoiando controles de

identidade, MFA, proteção de contas, e-mail, colaboração e prevenção

contra ameaças;Monitorar

e investigar eventos relacionados a phishing, malware, acessos suspeitos,

comprometimento de contas e comportamentos anômalos;Apoiar

a operação do SOC, acompanhando alertas e eventos provenientes de

endpoints, firewall, servidores, aplicações, identidade e ambientes em

nuvem;Interagir

com as equipes de NOC e SOC no acompanhamento de eventos que possam afetar

a disponibilidade, integridade ou segurança dos ambientes;Apoiar

a Gestão de Vulnerabilidades, acompanhando identificação, classificação,

priorização, correção e validação das vulnerabilidades encontradas;Apoiar

a gestão de identidades e acessos (IAM), incluindo revisão de permissões,

privilégios, contas administrativas e acessos de terceiros;Apoiar

práticas de desenvolvimento seguro por meio de SAST com SonarQube,

acompanhando vulnerabilidades identificadas no código junto às equipes de

desenvolvimento;Participar

da investigação e tratamento de incidentes de Segurança da Informação,

apoiando a coleta de evidências, análise, contenção, remediação e

acompanhamento das ações corretivas;Apoiar

a implementação, manutenção e evolução dos controles de Segurança da

Informação relacionados à ISO/IEC 27001, contribuindo para o processo de

adequação e certificação da companhia;Apoiar

avaliações de riscos de Segurança da Informação, identificação de

vulnerabilidades e definição de ações para mitigação dos riscos;Apoiar

a elaboração, revisão e atualização de políticas, normas, procedimentos e

controles de Segurança da Informação;Acompanhar

indicadores, dashboards e relatórios de segurança, contribuindo para

identificação de riscos e melhoria contínua dos controles;Apoiar

campanhas e ações de conscientização em Segurança da Informação, abordando

phishing, engenharia social, proteção de credenciais e boas práticas. Requisitos e qualificações

Ensino

superior completo ou em andamento em Segurança da Informação, Redes de

Computadores, Sistemas de Informação, Ciência da Computação, Engenharia da

Computação ou áreas correlatas;

Conhecimentos em Segurança da Informação, redes, sistemas operacionais

Windows/Linux e infraestrutura de TI;

Conhecimentos

em conceitos de SOC/NOC, SIEM, análise de logs, monitoramento e resposta a

incidentes;

Conhecimentos

básicos sobre EDR/antivírus corporativo, preferencialmente CrowdStrike;

Conheciment