Analista Blue Team Pleno
Asper
InHireDescrição da vaga
Sobre a Asper 🛡️
Você
quer fazer parte da principal MSSP do Brasil e da empresa de Ciberseguranç
a que mais cresce no paí
s? Se sim, a Asper é
o lugar para você
! Estamos há cerca de 10 anos no mercado tech, atendendo as maiores organizaç
õ
es do paí
s e impactando diariamente a vida de milhõ
es de pessoas. Com serviç
os gerenciados que ajudam organizaç
õ
es a proteger seus ativos mais valiosos, somos a linha de defesa contra os riscos digitais.
Nosso time é
referê
ncia té
cnica no mercado de seguranç
a digital nacional, e nossos escritó
rios estã
o estrategicamente localizados em Sã
o Paulo, Brasí
lia, Rio de Janeiro, Florianó
polis e Nova York. Isso nos garante uma capilaridade comercial de alto ní
vel, levando a seguranç
a onde ela é
mais necessária! Se desenvolver sua carreira numa cultura de resultado e hypergrowth é
o que você
está procurando, confira os detalhes abaixo:
Principais Responsabilidades e Atribuiç
õ
es 🛠️
Sustentaç
ã
o e Otimizaç
ã
o Avanç
ada: Garantir a saú
de operacional e a eficácia té
cnica das plataformas Crowdstrike Falcon e Guardicore, executando rotinas avanç
adas de manutenç
ã
o e ajuste fino.
Microssegmentaç
ã
o Ativa: Configurar e manter polí
ticas de microssegmentaç
ã
o via Guardicore Centra, analisando fluxos de tráfego de rede (Leste-Oeste) para aplicaç
ã
o do modelo Zero Trust em sistemas crí
ticos.
Análise de Ameaç
as e Tuning de EDR/XDR: Investigar alertas complexos, identificar padrõ
es de falsos positivos e desenvolver regras customizadas de detecç
ã
o para ampliar a visibilidade defensiva.
Gestã
o de Identidade e Acesso: Validar e propor ajustes em polí
ticas de Acesso Condicional, MFA e governanç
a no Entra ID (Azure AD), identificando vetores de risco e desvios de postura.
Resposta a Incidentes e Relató
rios: Conduzir investigaç
õ
es de causas raí
zes de incidentes, produzindo relató
rios té
cnicos estruturados com planos de remediaç
ã
o para a gerê
ncia e o cliente.
Requisitos Essenciais 📚
Experiê
ncia só
lida e autô
noma na administraç
ã
o e operaç
ã
o de Crowdstrike Falcon (polí
ticas de prevenç
ã
o, triagem profunda de EDR e contenç
ã
o de ameaç
as).
Domí
nio prático em Guardicore (ou soluç
õ
es correlatas de microssegmentaç
ã
o), com autonomia para criar regras de comunicaç
ã
o e gerenciar agentes em larga escala.
Conhecimento intermediário em Seguranç
a de Identidade no Entra ID (Azure AD) , incluindo Acesso Condicional, Identity Protection e análise de logs de auditoria.
Só
lidos conhecimentos de Redes e Infraestrutura (modelagem TCP/IP, análise de pacotes/tráfego, roteamento e hardening em sistemas Windows/Linux).
Aplicaç
ã
o prática do framework MITRE ATT&CK para mapeamento de táticas, té
cnicas e procedimentos (TTPs) de adversários e melhoria de regras defensivas.
Competê
ncias Comportamentais 🌟
Autonomia e Resoluç
ã
o de Problemas: Capacidade de atuar na causa raiz de problemas complexos sem necessidade de supervisã
o constante.
Comunicaç
ã
o Té
cnica Assertiva: Habilidade para articular diagnó
sticos e planos de aç
ã
o té
cnicos de forma clara com a lideranç
a, pares e times de Infraestrutura/Cloud.
Visã
o Propositiva: Identificaç
ã
o contí
nua de lacunas na seguranç
a do ambiente, propondo melhorias operacionais e té
cnicas de forma proativa.
Colaboraç
ã
o e Mentoria: Disponibilidade para apoiar o desenvolvimento té
cnico de analistas juniores e atuar como ponto focal té
cnico em demandas do dia a dia.
O que seria um Diferencial ✨
Certificaç
õ
es de Fabricante: CrowdStrike Certified Falcon Administrator (CCFA) ou certificaç
ã
o oficial Guardicore.
Certificaç
õ
es de Mercado: CompTIA CySA+, SC-300, AZ-500 ou BTL1 (Blue Team Level 1).
Automaç
ã
o: Habilidade intermediária em PowerShell ou Python para criaç
ã
o de scripts de integraç
ã
o, extraç
ã
o de mé
tricas ou automaç
ã
o de resposta.
Experiê
ncia pré
via: Atuaç
ã
o em MSSP ou SOC N2/N3 com vivê
ncia em projetos de implementaç
ã
o ou migraç
ã
o de ferramentas de seguranç
a.
Sobre a empresa
:
A Asper é a empresa de Cibersegurança que mais cresce no país atualmente. Oferecemos serviços gerenciados para ajudar as organizações a proteger seus ativos mais valiosos, independentemente do ambiente de risco atual.
Nosso time é referência no mercado de segurança digital nacional e nossos escritórios estão localizados em São Paulo, Brasília, Rio de Janeiro, Florianópolis e Nova York..
Atuamos há mais de 10 anos no mercado tech atendendo as maiores organizações do País e impactando diariamente a vida de milhões de pessoas.
Chegamos até aqui unindo talentos excepcionais e queremos que você também faça parte dessa jornada. Somos inovadores, focados em crescimento e colocamos as pessoas sempre no centro de nossas operações.
Aqui você terá inúmeras oportunidades de se especializar e desenvolver ainda mais suas habilidades e talentos, em conjunto com uma equipe de alta performance, extremamente colaborativa. Nosso ambiente de trabalho é único e nós valorizamos muito as nossas pessoas. Buscamos profissionais alinhados ao nosso propósito, que sejam comprometidos e
cheios de vontade de CRESCER!
Venha fazer parte do #TimeAsper !