Analista de Segurança da Informação Pleno

A Dito é uma empresa de tecnologia que nasceu em 2008 em meio à atmosfera de inovação do San Pedro Valley, em Belo Horizonte. O objetivo da nossa plataforma é otimizar o relacionamento entre as empresas e seus clientes, com soluções personalizadas, aproximando os consumidores de suas reais necessidades de maneira inteligente, segmentada por meio de diversos canais. 

Desde 2017, somos honrados como uma Excelente Empresa para Trabalhar, de acordo com o Great Place to Work®, e esse reconhecimento é, sem dúvidas, devido ao que mais valorizamos por aqui: as PESSOAS!

Quer fazer parte dessa trajetória? Vem ser FERA! Mas afinal, o que é ser FERA? 

Ser FERA significa:

• Absorver e propagar a cultura e os valores da Dito: pega e Faz, com foco e planejamento; age com Ética e transparência; se preocupa com o Resultado do cliente; trabalha com Alegria e sede por Aprender.
• Agir sob a orientação de metas e dados, sempre com foco na excelência dos resultados dos nossos clientes e no bem-estar das pessoas que tornam isso possível.
• Interagir, colaborar, usar e aprender, independentemente dos cargos ou das áreas. No mercado, estreitamos desvios e conectamos pessoas. Dentro da empresa não poderia ser diferente. Na Dito, as pessoas torcem umas pelas outras. 
• Compreender, respeitar e admirar as diferenças, transformar as oportunidades de enxergar o mundo a partir de perspectivas diferentes daquelas que já conhecemos.
• Trabalhar com leveza e equilíbrio, valorizando o próprio bem-estar e, claro, o das outras pessoas.

Sobre o time:

• Você vai fazer parte do time de Segurança da Informação em uma posição generalista e operacional;
• Trabalhamos em conjunto com um SOC parceiro que monitora nosso ambiente, e você será o ponto focal interno dessa operação. Quando um cenário exigir acesso, contexto ou decisão que só alguém de dentro pode ter, é você quem assume.
• Cuidar de frentes que mantêm a segurança funcionando no dia a dia: acessos, endpoints, e-mail, vulnerabilidades e as ferramentas que sustentam tudo isso.
• O trabalho é em horário comercial, com acionamento eventual fora dele em casos escalados pelo SOC.

Responsabilidades:

• Ser o ponto focal do SOC parceiro, atendendo escalonamentos e conduzindo triagem e contenção de incidentes que exigem atuação interna;
• Devolver contexto ao SOC para melhoria de regras, redução de falsos positivos e evolução dos playbooks;
• Administrar o EDR e demais ferramentas de segurança: políticas, exclusões, saúde dos agentes e análise de detecções;
• Operar a gestão de acessos: onboarding, offboarding, mudanças de função e revisões periódicas;
• Tratar a segurança de e-mail e endpoints: análise de phishing, quarentenas, bloqueios e configurações de proteção;
• Conduzir a gestão de vulnerabilidades: varreduras, priorização por risco e acompanhamento da remediação com os times responsáveis;
• Documentar incidentes e transformar casos recorrentes em runbooks.

Requisitos:

• Experiência prática com triagem e contenção de incidentes em ambiente corporativo;
• Administração de EDR de mercado;
• Experiência com gestão de acessos: SSO, MFA, processos de entrada e saída de colaboradores, revisões de acesso;
• Experiência com gestão de vulnerabilidades e priorização por risco;
• Análise de phishing e conhecimento de SPF, DKIM e DMARC;
• Capacidade de ler e consultar logs de identidade, endpoint e cloud;
• Bons fundamentos de redes e sistemas operacionais (Windows, Linux e macOS).

Diferencial

• Experiência trabalhando com SOC terceirizado ou MSSP;
• Scripting em Python, PowerShell ou Bash;
• Logs de auditoria e IAM em GCP ou AWS;
• MDM, hardening de estações e DLP;
• Conhecimento de MITRE ATT&CK;
• Certificações como Security+, CySA+, BTL1, SC-200 ou GCIH.