ANALISTA OPERACAO E SEGURANCA I

Na V.tal, acreditamos que a tecnologia conecta pessoas e transforma o futuro. Somos uma empresa inovadora e focada em excelência, operando com uma cultura dinâmica e colaborativa. Nosso time trabalha com autonomia, paixão e compromisso, sempre em busca dos melhores resultados.Na V.tal, acreditamos que a tecnologia conecta pessoas e transforma o futuro. Somos uma empresa inovadora e focada em excelência, operando com uma cultura dinâmica e colaborativa. Nosso time trabalha com autonomia, paixão e compromisso, sempre em busca dos melhores resultados. Estamos em busca de um Analista de SNOC I para integrar a equipe de Security & Network Operations Center (SNOC) da V.tal! Você será responsável pela detecção, resposta e mitigação de incidentes de segurança, infraestrutura e sistemas. Se você é apaixonado por segurança, possui experiência em monitoramento, investigação de alertas de infraestrutura e atuação em incidentes, essa vaga é para você! Sua atuação será crucial para garantir a segurança e a disponibilidade dos nossos ambientes críticos, contribuindo diretamente para a proteção dos nossos dados e a continuidade dos nossos serviços.Responsabilidades e atribuiçõesMonitorar continuamente e realizar triagem de alertas de segurança e infraestrutura gerados por SIEM, EDR, Anti-DDoS e ferramentas de monitoramento de rede e sistemas (ex: Zabbix, Nagios), assegurando resposta inicial eficaz.Atuar como Nível 1 em incidentes de segurança e disponibilidade (tentativas de ataque, comportamento anômalo, queda/degradação de serviços, queda/degradação de serviços, alertas de capacidade), realizando ações de contenção de primeira linha e acionando as equipes responsáveis.Executar procedimentos operacionais padrão (POPs/runbooks) de Command Center, registrando, atualizando e acompanhando chamados até a normalização do serviço.Apoiar a revisão contínua de alarmísticas, regras de correlação e limiares de monitoramento para melhorar a detecção, reduzir falsos positivos e aumentar a eficiência operacional do centro.Levantar necessidades de novos alertas e correlações no SIEM e nas ferramentas de monitoramento, com base em padrões observados e lições aprendidas de incidentes anteriores.Analisar relatórios de vulnerabilidades (ex.: Nessus, Qualys) e acionar responsáveis técnicos sobre inconformidades e riscos identificados, contribuindo com a priorização conforme criticidade do ambiente.Apoiar a geração de relatórios de disponibilidade, incidentes e tendências para times de infraestrutura e segurança, subsidiando melhorias de capacidade e resiliência.Requisitos e qualificaçõesExperiência com soluções de segurança como SIEM, EDR e XDR (ex.: CrowdStrike, Microsoft Defender), com foco em análise de alertas e correlação de eventos.Conhecimento de Segurança em ambientes colaborativos (M365 e Google Workspace), incluindo monitoramento de atividades suspeitas e políticas de acesso.Experiência em gestão de regras de firewall, avaliação de regras de DLP e compreensão de como esses controles se refletem em alertas operacionais do Command Center.Desejável vivência com soluções Anti-DDoS (Netscout, NexusGuard, F5, Fortinet), incluindo interpretação de dashboards e alarmes de mitigação.Familiaridade com sistemas operacionais Windows, Linux e MacOS, voltada à identificação de incidentes e falhas reportadas nas ferramentas de monitoramento.Boa compreensão dos principais protocolos de rede (TCP/IP, HTTP/S, DNS, SMTP, etc.) e de conceitos de funcionamento da internet, facilitando o diagnóstico inicial de indisponibilidades e lentidões.Visão analítica orientada a monitoramento, com capacidade de correlacionar múltiplos alertas e eventos em um cenário único de incidente.Organização e senso de prioridade para lidar com alto volume de alarmes, mantendo foco em serviços críticos e prazos de SLA.Boa comunicação para interação com times técnicos, gestão e demais áreas de negócio durante incidentes e comunicações operacionais do Command Center.Requisitos de Classificação De